Informativa sul trattamento dei dati personali

POLITICA SULLA PRIVACY E IL TRATTAMENTO DEI DATI PERSONALI – TAGLIAFERRO HOLDING S.A.S. NIT 901.919.447-2

1. ASPETTI GENERALI

TAGLIAFERRO HOLDING S.A.S., società commerciale legalmente costituita secondo le leggi della Repubblica di Colombia, identificata con NIT 901.919.447-2, di seguito denominata indifferentemente come “LA SOCIETÀ”, “IL TITOLARE” o “TAGLIAFERRO HOLDING”, agendo in qualità di Titolare del Trattamento dei Dati Personali, adotta la presente Politica sulla Privacy e il Trattamento dei Dati Personali al fine di dare un rigoroso e completo rispetto alle disposizioni legali che regolano il regime di protezione dei dati personali, in particolare quanto previsto dalla Legge Statutaria 1581 del 2012 e la sua regolamentazione parziale contenuta nel Decreto 1377 del 2013, norme che sviluppano il diritto fondamentale di habeas data sancito dagli articoli 15 e 20 della Costituzione Politica della Colombia, TAGLIAFERRO HOLDING S.A.S. adotta e sviluppa il presente documento, mediante il quale si stabiliscono le politiche, i principi, le linee guida e le procedure applicabili al trattamento, all'amministrazione, alla custodia e alla protezione dei dati personali raccolti e trattati nell'ambito delle sue attività, garantendo ai titolari l'esercizio dei loro diritti a conoscere, aggiornare e rettificare le informazioni presenti in banche dati o archivi, nonché l'osservanza delle altre libertà, diritti e garanzie costituzionali e legali applicabili. La presente Politica è applicabile ai dati personali di utenti, clienti, fornitori, distributori, collaboratori e, in generale, di qualsiasi terzo che si leghi commercialmente, contrattualmente o lavorativamente con la società allo scopo di dare pieno adempimento alla normativa vigente in materia di protezione dei dati personali e garantire il pieno esercizio dei diritti costituzionali dei titolari delle informazioni.  TAGLIAFERRO HOLDING S.A.S., è titolare e amministratore dei marchi registrati a suo nome The AstroLab HQ e ChronoLuna by AstroRebel, attraverso i quali svolge attività commerciali, digitali e di commercio elettronico, ragione per cui il trattamento dei dati personali potrà essere effettuato direttamente da TAGLIAFERRO HOLDING S.A.S., o tramite tali marchi, senza che ciò implichi l'esistenza di responsabili diversi, rimanendo in ogni caso TAGLIAFERRO HOLDING S.A.S. come unico Responsabile del Trattamento nei confronti dei titolari e delle autorità competenti.

Nello svolgimento del suo oggetto sociale e delle attività commerciali svolte da TAGLIAFERRO HOLDING e dai suoi marchi The AstroLab HQ e ChronoLuna by AstroRebel, LA SOCIETÀ raccoglie, archivia, utilizza, elabora, circola, trasmette, trasferisce ed elimina dati personali di clienti, utenti, potenziali clienti, fornitori, partner strategici, appaltatori, collaboratori, candidati a processi di selezione e, in generale, di qualsiasi persona fisica con cui mantiene o ha mantenuto una relazione diretta o indiretta, sia attraverso i suoi siti web, piattaforme di commercio elettronico, social network, canali digitali, moduli fisici o elettronici, sistemi di assistenza clienti, strumenti tecnologici, campagne di marketing, processi logistici, eventi, attivazioni commerciali o qualsiasi altro mezzo fisico o elettronico. La presente Politica stabilisce i principi, le finalità, i diritti, i doveri, le procedure e le misure di sicurezza applicabili al trattamento dei dati personali, e si intende complementare e integrata alle informative sulla privacy, alle autorizzazioni, ai termini e condizioni, alle politiche sui cookie e agli altri documenti che regolano l'uso degli asset digitali, dei prodotti e dei servizi offerti da TAGLIAFERRO HOLDING S.A.S., e dai suoi marchi.

2. IDENTIFICAZIONE DEL TITOLARE DEL TRATTAMENTO

Il Titolare del Trattamento dei Dati Personali è TAGLIAFERRO HOLDING S.A.S., identificata con NIT 901.919.447-2, con sede principale in KM 2 via Chia Cajica, Hacienda Fontanar Conjunto Almendro Casa No. 1. Ai fini di contatto, gestione di richieste, reclami e altre istanze relative al trattamento dei dati personali, TAGLIAFERRO HOLDING S.A.S., mette a disposizione i canali ufficiali abilitati dai suoi marchi, tra cui la posta elettronica aziendale, i numeri di contatto e WhatsApp aziendale, nonché i moduli di contatto disponibili sui siti web gestiti sotto i marchi The AstroLab HQ e ChronoLuna by AstroRebel. TAGLIAFERRO HOLDING S.A.S., mette a disposizione i seguenti canali ufficiali: posta elettronica hello@theastrolabhq.com, linea telefonica e WhatsApp aziendale +57 311 704 4908, e i moduli abilitati sul suo sito web www.theastrolabhq.com. TAGLIAFERRO HOLDING S.A.S., potrà designare internamente un'area responsabile o un incaricato per la gestione di richieste e reclami, senza che ciò implichi esenzione dalla sua responsabilità legale come Titolare del Trattamento, nei termini della Legge 1581 del 2012.

3. QUADRO GIURIDICO APPLICABILE

La presente Politica si basa sulla Costituzione Politica della Colombia, in particolare sugli articoli 15 e 20; sulla Legge Statutaria 1581 del 2012 e i suoi decreti attuativi, in particolare il Decreto 1377 del 2013 compilato nel Decreto Unico Regolamentare 1074 del 2015; sulla Legge 1266 del 2008 e le sue norme regolamentari 2952/2010, applicabili quando si tratta di informazioni finanziarie, creditizie, commerciali e di servizi; sulle istruzioni amministrative e le linee guida emesse dalla Sovrintendenza dell'Industria e del Commercio in qualità di autorità nazionale per la protezione dei dati personali; e sulla giurisprudenza costituzionale rilevante in materia di habeas data, privacy e protezione delle informazioni personali, tra cui, le Sentenze C-1011 del 2008 e C-748 del 2011, fatti salvi gli altri regolamenti che le modificano, aggiungono o sostituiscono.

4. DEFINIZIONI

Ai fini dell'interpretazione e dell'applicazione, TAGLIAFERRO HOLDING S.A.S., adotta le definizioni previste dalla Legge 1581 del 2012 e da altre norme concordanti, intendendo per Autorizzazione il consenso preventivo, espresso e informato concesso dal Titolare per effettuare il Trattamento;

4.1 Avviso di Privacy: Manifestazione o comunicazione, verbale o scritta, emessa dal Responsabile del Trattamento, mediante la quale si informa il Titolare dell'esistenza della presente Politica, dei mezzi disponibili per consultarla e delle finalità per le quali i suoi dati personali saranno trattati.

4.2 Base di Dati: Insieme strutturato o organizzato di informazioni personali oggetto di raccolta, archiviazione, utilizzo o qualsiasi altra forma di trattamento.

4.3 Dato Personale: Informazione di qualsiasi natura che identifichi o permetta di identificare, direttamente o indirettamente, una persona fisica determinata o suscettibile di essere determinata.

4.4 Dato Pubblico: Informazione che non ha carattere privato, semi-privato né sensibile, nonché quella che è stata espressamente definita come pubblica dalla Costituzione o dalla legge.

4.5 Dato Sensibile: Informazione personale il cui trattamento può ledere l'intimità del Titolare o il cui uso inadeguato può dare luogo a situazioni di discriminazione.

4.6 Incaricato del Trattamento: Persona fisica o giuridica, pubblica o privata, che realizza il trattamento di dati personali per conto e sotto le istruzioni del Responsabile del Trattamento.

4.7 Politica di Trattamento: Corrisponde al presente documento, mediante il quale TAGLIAFERRO HOLDING S.A.S., stabilisce e regola la Politica di Trattamento dei Dati Personali applicabile alla raccolta, utilizzo, archiviazione, circolazione, trasmissione e cancellazione dei dati personali, in conformità con la legislazione vigente in materia di protezione dei dati personali.

4.8 Prodotti: Sono i beni e/o servizi fabbricati, sviluppati, importati, distribuiti e/o commercializzati da TAGLIAFERRO HOLDING S.A.S., direttamente o attraverso i suoi marchi The AstroLab HQ e ChronoLuna by AstroRebel, inclusi, tra gli altri, prodotti cosmetici e qualsiasi altro prodotto o servizio offerto nello sviluppo del suo oggetto sociale.

4.9 Fornitore: Qualsiasi persona fisica o giuridica che, in virtù di un rapporto contrattuale, legale o commerciale vigente, presti servizi, fornisca beni o esegua attività a favore di TAGLIAFERRO HOLDING S.A.S., direttamente o attraverso i suoi marchi The AstroLab HQ e ChronoLuna by AstroRebel.

4.10 Responsabile del Trattamento: Persona giuridica che decide in merito alla raccolta, all'uso e ad altre forme di trattamento dei dati personali, essendo per gli effetti della presente Politica TAGLIAFERRO HOLDING S.A.S.

4.11 Titolare: Persona fisica a cui corrispondono le informazioni personali oggetto di trattamento.

4.12 Trattamento: Qualsiasi attività, operazione o procedura, automatizzata o meno, che viene eseguita su dati personali, inclusi, tra gli altri, la raccolta, l'archiviazione, l'utilizzo, la circolazione, la trasmissione, il trasferimento, la modifica, l'aggiornamento o l'eliminazione degli stessi.

5. PRINCIPI FONDAMENTALI DEL TRATTAMENTO

Nello svolgimento delle sue attività, TAGLIAFERRO HOLDING S.A.S., applicherà in modo rigoroso i principi stabiliti dalla Legge 1581 del 2012, garantendo che il trattamento sia effettuato in conformità al principio di legalità, in virtù del quale il trattamento è un'attività regolamentata soggetta alla Costituzione e alla legge; al principio di finalità, secondo il quale il trattamento deve rispondere a una finalità legittima, comunicata al Titolare; al principio di libertà, in base al quale il trattamento può essere esercitato solo con autorizzazione preventiva, espressa e informata del Titolare o nei casi consentiti dalla legge; al principio di veridicità o qualità, che richiede che le informazioni siano veritiere, complete, esatte, aggiornate, verificabili e comprensibili, proibendo il trattamento di dati parziali o che inducano in errore; al principio di trasparenza, che garantisce il diritto del Titolare di ottenere informazioni sull'uso dei propri dati in qualsiasi momento e senza restrizioni; al principio di accesso e circolazione ristretta, secondo il quale il trattamento è soggetto a limiti derivanti dalla natura dei dati, dalle disposizioni legali e dall'autorizzazione del Titolare, evitando l'accesso indiscriminato o massivo; al principio di sicurezza, implementando misure tecniche, umane e amministrative ragionevoli e proporzionate per impedire alterazione, perdita, consultazione, uso o accesso non autorizzato o fraudolento; e al principio di riservatezza, garantendo la segretezza delle informazioni anche dopo la fine del rapporto che ha dato origine al trattamento, quando ciò sia applicabile.

6. DATI PERSONALI OGGETTO DI TRATTAMENTO

TAGLIAFERRO HOLDING S.A.S., potrà raccogliere e trattare dati personali relativi all'identificazione e al contatto del Titolare, dati necessari per la prestazione o la contrattazione di prodotti e servizi, dati di fatturazione e pagamenti, dati commerciali e di relazione, dati di navigazione digitale e analitica web (includendo, quando opportuno, informazioni derivate da Cookie e tecnologie simili), dati di preferenza e segmentazione commerciale, informazioni necessarie per gestire richieste, reclami e istanze, e dati collegati a obblighi contrattuali o legali. In tutti i casi, TAGLIAFERRO HOLDING S.A.S.  proverà a limitare la raccolta a dati pertinenti, adeguati e non eccessivi in base alle finalità comunicate, adottando criteri di minimizzazione e necessità.

7. FINALITÀ DEL TRATTAMENTO

I dati personali raccolti da TAGLIAFERRO HOLDING S.A.S. saranno utilizzati, tra l'altro, per: gestire il rapporto commerciale, contrattuale o precontrattuale con l'Interessato; elaborare richieste di informazioni, preventivi, ordini, acquisti, pagamenti, consegne, resi, garanzie e servizi post-vendita; gestire banche dati di clienti, potenziali clienti, fornitori, partner, appaltatori e altri terzi; eseguire processi amministrativi, contabili, tributari, finanziari e di fatturazione; verificare, convalidare e aggiornare le informazioni per prevenire frodi, furti d'identità e rischi operativi; gestire comunicazioni transazionali, operative e di servizio; gestire richieste, reclami, domande, consultazioni e requisiti; realizzare azioni di marketing, pubblicità, prospezione commerciale, invio di informazioni istituzionali, campagne, promozioni, vantaggi, lanci, eventi, sondaggi di soddisfazione, studi di mercato e analisi dell'esperienza utente, rispettando in ogni caso il diritto dell'Interessato di richiedere la cancellazione o di revocare l'autorizzazione per finalità non indispensabili; gestire strumenti tecnologici quali CRM, automazioni, moduli, piattaforme di email marketing, messaggistica e assistenza, nonché campagne pubblicitarie digitali e misurazione dei risultati; adempiere a obblighi legali, regolamentari e richieste delle autorità amministrative o giudiziarie; e, in generale, eseguire le attività necessarie per lo sviluppo dell'oggetto sociale di TAGLIAFERRO HOLDING S.A.S, sempre nel rispetto della legge, con osservanza dell'obbligo di informazione e dell'autorizzazione dell'Interessato, quando applicabile.

8. TRATTAMENTO DEI DATI SENSIBILI

TAGLIAFERRO HOLDING S.A.S. riconosce che i dati personali sensibili godono di una protezione speciale e rafforzata, in quanto il loro uso improprio può generare rischi significativi di discriminazione, lesione della privacy, della reputazione, dell'onore e di altri diritti fondamentali del Titolare. Di conseguenza, il loro trattamento è regolato in modo rigoroso da quanto disposto dagli articoli 5 e 6 della Legge 1581 del 2012, dal Decreto 1377 del 2013, dal Decreto 1074 del 2015, nonché dalla giurisprudenza costituzionale vigente.

Di norma, TAGLIAFERRO HOLDING S.A.S. non richiede né condiziona l'accesso ai suoi prodotti, servizi o attività alla consegna di dati personali sensibili, intendendo per tali quelli che ledono l'intimità del Titolare o il cui uso improprio può generare discriminazione, come dati relativi all'origine razziale o etnica, convinzioni religiose, filosofiche o politiche, affiliazione sindacale, informazioni sulla salute, la vita sessuale e i dati biometrici.

Nonostante quanto sopra, in via eccezionale, quando per ragioni strettamente necessarie, legalmente giustificate e direttamente connesse a una finalità legittima, risulti indispensabile il trattamento di dati sensibili, TAGLIAFERRO HOLDING S.A.S. osserverà in modo rigoroso le seguenti regole:

a) Autorizzazione espressa e qualificata: Il trattamento dei dati sensibili sarà effettuato solo quando il Titolare abbia concesso un'autorizzazione preventiva, espressa, libera, informata e specifica, nella quale siano chiaramente indicate la finalità del trattamento e il tipo di dati sensibili oggetto di raccolta, conformemente a quanto disposto dall'articolo 6 della Legge 1581 del 2012.

b) Carattere facoltativo della fornitura: In ogni caso, TAGLIAFERRO HOLDING S.A.S. informerà in modo chiaro, espresso e inequivocabile il Titolare che la fornitura di dati sensibili è facoltativa, e che il rifiuto di fornirli non darà luogo a nessun tipo di ritorsione, esclusione o trattamento discriminatorio.

c) Finalità limitata e proporzionata: I dati sensibili saranno raccolti e trattati esclusivamente per la finalità specifica autorizzata, essendo proibito qualsiasi uso diverso, ampliato o non direttamente correlato a tale finalità.

d) Misure rafforzate di sicurezza e riservatezza: L'azienda implementerà misure tecniche, umane e amministrative rafforzate, volte a garantire la sicurezza, la riservatezza, l'integrità e la segretezza dei dati sensibili, evitando il loro accesso, uso, divulgazione o trattamento non autorizzato o fraudolento.

e) Rispetto della dignità umana e dei diritti fondamentali: In nessun caso il trattamento dei dati sensibili potrà dare luogo a pratiche che violino la dignità umana, il diritto alla privacy, al buon nome, all'onore o a qualsiasi altro diritto fondamentale del Titolare, osservando in ogni momento i principi di legalità, finalità, libertà, veridicità, trasparenza, accesso e circolazione ristretta, sicurezza e riservatezza.

f) Divieto di trattamento non necessario o eccessivo: TAGLIAFERRO HOLDING S.A.S. si asterrà dal trattare dati sensibili quando tale trattamento non sia strettamente necessario, non abbia un fondamento legale o un'autorizzazione valida, o possa generare un rischio ingiustificato per i diritti del Titolare.

L'azienda riafferma il suo impegno per il trattamento responsabile, etico e legale dei dati personali sensibili, intendendo che qualsiasi uso improprio di questo tipo di informazioni costituisce una grave infrazione al regime di protezione dei dati personali vigente in Colombia.


9. TRATTAMENTO DEI DATI DEI MINORI E DEGLI ADOLESCENTI

TAGLIAFERRO HOLDING S.A.S. riconosce che i dati personali di bambini e adolescenti (NNA) godono di una protezione rafforzata e prevalente, in conformità con le disposizioni dell'articolo 44 della Costituzione Politica, la Legge 1581 del 2012, il Decreto 1377 del 2013, il Decreto 1074 del 2015 e la giurisprudenza reiterata della Corte Costituzionale.

In virtù di quanto precede, di regola TAGLIAFERRO HOLDING S.A.S. si astiene dal trattamento dei dati personali di minori, salvo in quei casi eccezionali espressamente permessi dall'ordinamento giuridico, cioè quando si tratti di dati di natura pubblica, o quando il trattamento sia strettamente necessario, risponda all'interesse superiore del minore e garantisca in modo effettivo il rispetto dei suoi diritti fondamentali, in particolare i diritti all'intimità, al buon nome, all'onore e alla protezione integrale dei suoi dati personali.

Nei casi in cui sia opportuno il trattamento dei dati personali di bambini e adolescenti, TAGLIAFERRO HOLDING S.A.S. osserverà rigorosamente i seguenti principi e obblighi:

a) Autorizzazione preventiva ed espressa: Il trattamento sarà effettuato solo previa autorizzazione espressa, preventiva e informata del rappresentante legale del minore, che dovrà essere rilasciata con qualsiasi mezzo che ne consenta la successiva verifica, in conformità a quanto stabilito dall'articolo 9 della Legge 1581 del 2012 e dall'articolo 7 del Decreto 1377 del 2013.

b) Finalità legittima e limitata: I dati saranno raccolti e trattati esclusivamente per finalità specifiche, esplicite e legittime, direttamente correlate all'attività autorizzata, essendo proibito qualsiasi uso diverso, eccessivo o non necessario.

c) Principio dell'interesse superiore del minore: In ogni caso, il trattamento dei dati dovrà rispettare e garantire l'interesse superiore del bambino o dell'adolescente, principio guida che prevarrà su qualsiasi altro interesse di carattere commerciale, contrattuale o amministrativo.

d) Trattamento proporzionale e sicuro: TAGLIAFERRO HOLDING S.A.S. implementerà misure tecniche, umane e amministrative rafforzate che garantiscano la sicurezza, la riservatezza e l'integrità dei dati personali di minori, evitando la loro alterazione, perdita, consultazione, uso o accesso non autorizzato o fraudolento.

e) Rispetto dei diritti del minore: In ogni momento sarà garantito il pieno esercizio dei diritti del minore e del suo rappresentante legale, in particolare i diritti di accesso, aggiornamento, rettifica e cancellazione dei dati, nonché la possibilità di revocare l'autorizzazione concessa, quando ciò sia opportuno in conformità con la legge.

f) Divieto di trattamento non necessario: In nessun caso TAGLIAFERRO HOLDING S.A.S. effettuerà il trattamento di dati personali di bambini e adolescenti quando tale trattamento non sia strettamente necessario, non abbia una finalità legittima o possa mettere a rischio i loro diritti fondamentali.

L'azienda riafferma il suo impegno per la protezione integrale dei dati personali dei minori, intendendo che qualsiasi violazione in questo ambito costituisce una grave infrazione alla normativa vigente e ai principi costituzionali che regolano la protezione dell'infanzia e dell'adolescenza in Colombia.

10. AUTORIZZAZIONE DEL TITOLARE

TAGLIAFERRO HOLDING S.A.S richiederà al Titolare, quando del caso, un'autorizzazione preventiva, espressa e informata per il trattamento dei suoi dati personali, che potrà essere ottenuta con qualsiasi mezzo che ne consenta la successiva consultazione, verifica e tracciabilità, inclusi mezzi fisici, elettronici, messaggi di dati, siti web, moduli digitali, accettazione dei termini nei canali digitali, comunicazioni e altri meccanismi consentiti dalla legge. L'autorizzazione potrà comprendere finalità essenziali per il rapporto (ad esempio, gestione contrattuale, fatturazione, gestione delle richieste) e finalità aggiuntive (ad esempio, marketing e pubblicità), fermo restando il diritto del Titolare di revocare l'autorizzazione riguardo a queste ultime o di richiedere la cancellazione delle sue informazioni quando opportuno.

11. DIRITTI DEI TITOLARI

In conformità con le disposizioni dell'articolo 8 della Legge 1581 del 2012 e delle altre norme concordanti, i Titolari dei dati personali trattati da TAGLIAFERRO HOLDING S.A.S. avranno, in ogni momento, i seguenti diritti:

  1. Conoscere, aggiornare e rettificare i propri dati personali presso TAGLIAFERRO HOLDING S.A.S., i Responsabili del Trattamento o terzi che abbiano ricevuto le informazioni a seguito di una trasmissione o trasferimento autorizzato, in particolare quando si tratti di dati parziali, inesatti, incompleti, frazionati, che inducano in errore o il cui trattamento non sia stato autorizzato o sia legalmente proibito.

  2. Richiedere prova dell'autorizzazione concessa per il trattamento dei propri dati personali, salvo nei casi in cui la legge escluda espressamente tale requisito.

  3. Essere informato, previa richiesta, da TAGLIAFERRO HOLDING S.A.S. o dal Responsabile del Trattamento, sull'uso, la finalità e la portata che è stata data ai propri dati personali.

  4. Presentare petizioni, reclami o denunce a TAGLIAFERRO HOLDING S.A.S. relativi al trattamento dei propri dati personali, nonché presentare reclami alla Sovrintendenza dell'Industria e del Commercio per presunte infrazioni al regime di protezione dei dati personali previsto dalla Legge 1581 del 2012 e dalle norme che la modificano, aggiungono o integrano.

  5. Revocare, in qualsiasi momento, l'autorizzazione concessa per il trattamento dei propri dati personali e/o richiederne la cancellazione, quando ritenga che nel trattamento non siano stati rispettati i principi, i diritti e le garanzie costituzionali e legali, a condizione che non esista un obbligo legale o contrattuale che impedisca la loro eliminazione.

  6. Accedere gratuitamente ai propri dati personali che sono stati oggetto di trattamento da parte di TAGLIAFERRO HOLDING S.A.S., nei termini, condizioni e limiti stabiliti dalla normativa vigente.

12. PROCEDURA PER CONSULENZE E RECLAMI

In stretta conformità con le disposizioni degli articoli 14 e 15 della Legge 1581 del 2012, del Decreto 1377 del 2013, del Decreto Unico Regolamentare 1074 del 2015, e nell'osservanza dei principi costituzionali che regolano la protezione del diritto fondamentale all'habeas data, TAGLIAFERRO HOLDING S.A.S. garantisce ai Titolari delle informazioni personali, ai loro successori, rappresentanti legali o procuratori debitamente accreditati, il pieno, effettivo e tempestivo esercizio dei diritti di conoscere, accedere, aggiornare, rettificare, cancellare i loro dati personali e, quando opportuno, di revocare l'autorizzazione concessa per il loro trattamento.

A tal fine, l'azienda ha stabilito la seguente procedura, che sarà sempre regolata dai principi di legalità, finalità, libertà, veridicità, trasparenza, accesso e circolazione ristretta, sicurezza, riservatezza e buona fede.

12.1 Diritto di Consultazione:

 
Il Titolare dei dati personali o i suoi successori potranno presentare richieste di consultazione relative alle informazioni personali presenti nelle banche dati di TAGLIAFERRO HOLDING S.A.S., al fine di conoscere, tra gli altri aspetti, l'esistenza dei propri dati, l'uso che ne è stato fatto, le finalità del trattamento, il tempo di conservazione e i terzi a cui tali informazioni potrebbero essere state fornite.

Le richieste di consultazione dovranno essere presentate attraverso i canali abilitati dall'azienda e dovranno consentire la piena identificazione del richiedente, al fine di garantire la sicurezza delle informazioni e prevenire accessi non autorizzati.

Ricevuta la richiesta di consultazione, TAGLIAFERRO HOLDING S.A.S. la evaderà entro un termine massimo di dieci (10) giorni lavorativi, a partire dalla data della sua ricezione. Qualora non fosse possibile evadere la richiesta entro tale termine, l'azienda informerà l'interessato, prima della scadenza del termine iniziale, i motivi del ritardo e la nuova data in cui la richiesta sarà evasa, la quale non potrà superare cinque (5) giorni lavorativi aggiuntivi.

La risposta alla richiesta di consultazione conterrà informazioni chiare, sufficienti e comprensibili, garantendo in ogni caso la riservatezza dei dati personali e la riservatezza delle informazioni protette per mandato legale.

12.2 Diritto di Reclamo: Il Titolare dei dati personali o i suoi successori che ritengano che le informazioni contenute nelle banche dati di TAGLIAFERRO HOLDING S.A.S. debbano essere corrette, aggiornate o cancellate, o quando rilevino una presunta violazione degli obblighi legali in materia di protezione dei dati personali, potranno presentare reclamo formale all'azienda.

Il reclamo dovrà essere indirizzato a TAGLIAFERRO HOLDING S.A.S. e dovrà contenere, come minimo:

a) Piena identificazione del Titolare dei dati personali.
b) Descrizione chiara, precisa e dettagliata dei fatti che danno luogo al reclamo.
c) Indirizzo fisico e/o elettronico ai fini della notifica.
d) I documenti o gli elementi probatori che si intendono far valere, quando del caso.

Se il reclamo risulta incompleto, l'azienda richiederà all'interessato, entro cinque (5) giorni lavorativi successivi alla sua ricezione, di sanare i difetti o completare le informazioni necessarie. Trascorsi due (2) mesi dalla data della richiesta senza che il richiedente fornisca le informazioni richieste, si intenderà che ha rinunciato al reclamo, fermo restando che potrà presentarne uno nuovo.

Una volta ricevuto il reclamo in debita forma, TAGLIAFERRO HOLDING S.A.S. includerà nella relativa banca dati una dicitura che indichi “RECLAMO IN TRATTAZIONE”, entro un termine non superiore a due (2) giorni lavorativi, che si manterrà fino a quando il reclamo non sarà deciso nel merito.

Il termine massimo per evadere il reclamo sarà di quindici (15) giorni lavorativi, decorrenti dal giorno successivo alla data della sua completa ricezione. Qualora non fosse possibile evadere il reclamo entro tale termine, l'azienda informerà tempestivamente l'interessato delle ragioni del ritardo e della nuova data in cui sarà risolto, che non potrà superare otto (8) giorni lavorativi aggiuntivi.

12.3 Revoca dell'autorizzazione e cancellazione dei dati:

Il Titolare potrà richiedere in qualsiasi momento la revoca dell'autorizzazione concessa e/o la cancellazione dei propri dati personali, a condizione che non sussista un obbligo legale o contrattuale che impedisca la loro eliminazione. La richiesta sarà analizzata in conformità con la normativa vigente e sarà risolta entro i termini legali stabiliti per i reclami.

La cancellazione dei dati potrà essere totale o parziale, in base alla natura della richiesta e agli obblighi legali che devono essere adempiuti da TAGLIAFERRO HOLDING S.A.S.

12.4 Garanzie della procedura: Durante l'intera procedura di consultazioni e reclami, TAGLIAFERRO HOLDING S.A.S. garantirà:
  • La gratuità della procedura.

  • L'attenzione diligente, rispettosa e tempestiva delle richieste.

  • La protezione della riservatezza e integrità dei dati personali.

  • La non richiesta di requisiti aggiuntivi a quelli previsti dalla legge.

  • Il rispetto del giusto processo e del principio di buona fede.

In nessun caso la presentazione di consultazioni o reclami darà luogo a ritorsioni, trattamenti discriminatori o alcuna alterazione nel rapporto contrattuale o commerciale del Titolare con l'azienda.

13. OBBLIGHI DI TAGLIAFERRO IN QUANTO RESPONSABILE DEL TRATTAMENTO

Nella sua qualità di Responsabile del Trattamento dei Dati Personali, TAGLIAFERRO HOLDING S.A.S. si impegna a rispettare rigorosamente gli obblighi stabiliti dalla Legge 1581 del 2012, dai suoi decreti attuativi e dalle altre norme concordanti, e in particolare si obbliga a:

  1. Garantire in ogni momento ai Titolari il pieno, effettivo e permanente esercizio del diritto fondamentale di habeas data, in conformità con i principi costituzionali e legali applicabili.

  2. Richiedere, ottenere e conservare, nei termini previsti dalla legge, l'autorizzazione preventiva, espressa e informata concessa dai Titolari per il trattamento dei propri dati personali, quando tale autorizzazione è richiesta.

  3. Informare in modo chiaro, sufficiente e tempestivo i Titolari sulle finalità specifiche per le quali vengono raccolti i loro dati personali, nonché sui diritti che spettano loro in virtù dell'autorizzazione concessa.

  4. Conservare le informazioni personali in condizioni di sicurezza tecniche, umane e amministrative ragionevoli e adeguate, che consentano di prevenire la loro alterazione, perdita, consultazione, uso o accesso non autorizzato o fraudolento.

  5. Garantire che le informazioni fornite ai Responsabili del Trattamento siano veritiere, complete, esatte, aggiornate, verificabili e comprensibili, evitando il trattamento di dati parziali, inesatti o che inducano in errore.

  6. Aggiornare e rettificare tempestivamente le informazioni personali quando ciò sia opportuno, e comunicare immediatamente tali novità ai Responsabili del Trattamento con i quali ha un rapporto.

  7. Fornire ai Responsabili del Trattamento, a seconda dei casi, solo dati personali il cui trattamento sia stato previamente autorizzato dal Titolare o sia legalmente abilitato.

  8. Richiedere in ogni momento ai Responsabili del Trattamento il rispetto delle condizioni di sicurezza, riservatezza e protezione delle informazioni personali dei Titolari, in conformità con la normativa vigente e con le istruzioni impartite da TAGLIAFERRO HOLDING S.A.S.

  9. Gestire in modo diligente e nei termini legali le consultazioni, le petizioni, i reclami e le denunce presentate dai Titolari o dai loro successori, relativi al trattamento dei loro dati personali.

  10. Informare i Responsabili del Trattamento quando determinate informazioni siano oggetto di discussione da parte del Titolare, una volta presentato un reclamo e finché il procedimento corrispondente non sia concluso.

  11. Informare il Titolare, quando lo richieda, sull'uso specifico che è stato fatto dei suoi dati personali.

  12. Adottare politiche interne, manuali, procedure e misure di controllo volte a garantire il corretto adempimento del regime di protezione dei dati personali e, in particolare, la corretta gestione delle consultazioni e dei reclami.

  13. Informare tempestivamente la Sovrintendenza dell'Industria e del Commercio, in qualità di autorità di protezione dei dati personali, quando si verifichino violazioni dei codici di sicurezza o incidenti che comportino rischi nell'amministrazione delle informazioni dei Titolari, in conformità con le istruzioni vigenti.

  14. Rispettare le istruzioni, le richieste e le direttive impartite dalla Sovrintendenza dell'Industria e del Commercio in materia di protezione dei dati personali.

  15. Utilizzare e trattare esclusivamente dati personali il cui trattamento sia debitamente autorizzato o legalmente consentito, rispettando in ogni momento i principi, i diritti e le garanzie previsti dalla Legge 1581 del 2012 e dalle altre norme applicabili.

14. TRASMISSIONE E TRASFERIMENTO A TERZI

Nello svolgimento della sua attività, TAGLIAFERRO HOLDING S.A.S potrà trasmettere dati personali a Responsabili del Trattamento situati in Colombia o all'estero, quali fornitori tecnologici, piattaforme di CRM, email marketing, analisi, messaggistica, hosting, servizi cloud, gateway di pagamento, logistica o supporto, i quali agiranno per conto di TAGLIAFERRO e sotto istruzioni, obblighi contrattuali di riservatezza, sicurezza e uso limitato. Potrà inoltre trasferire dati a terzi Responsabili quando esista l'autorizzazione del Titolare o l'abilitazione legale, e sempre che ciò risulti necessario per l'esecuzione del rapporto o per finalità informate. In ogni caso, TAGLIAFERRO adotterà le misure ragionevoli per assicurare che tali terzi osservino standard di protezione coerenti con la presente Politica e con la normativa applicabile.

15. USO DI COOKIE E TECNOLOGIE SIMILI

TAGLIAFERRO HOLDING S.A.S potrà utilizzare Cookie, pixel, SDK, tag o tecnologie simili sui suoi asset digitali al fine di abilitare funzionalità, migliorare l'esperienza di navigazione, ricordare le preferenze, consentire analisi statistiche, misurare campagne, ottimizzare la pubblicità e comprendere l'interazione degli utenti con i contenuti. L'utente potrà gestire, bloccare o disabilitare i Cookie dalle impostazioni del proprio browser, fermo restando che alcune funzionalità del sito potrebbero essere limitate. La gestione specifica dei Cookie si intenderà armonizzata con la presente Politica e con gli avvisi informativi che TAGLIAFERRO HOLDING S.A.S metterà a disposizione sui propri canali digitali.

16. MISURE DI SICUREZZA

TAGLIAFERRO HOLDING S.A.S implementa misure tecniche, umane e amministrative ragionevoli e proporzionate al rischio, volte a proteggere i dati personali contro accessi non autorizzati, perdita, uso improprio, alterazione o divulgazione, inclusi controlli di accesso, meccanismi di autenticazione, gestione dei permessi, politiche interne, accordi di riservatezza, protocolli di gestione degli incidenti, buone pratiche di sicurezza digitale e formazione del personale, fermo restando che nessun sistema è assolutamente infallibile e che l'obbligo di TAGLIAFERRO HOLDING S.A.S si intende di mezzo, conformemente allo standard legale applicabile e alla natura delle informazioni.

17. REGISTRO NAZIONALE DELLE BANCHE DATI

TAGLIAFERRO HOLDING S.A.S provvederà, quando opportuno e secondo i criteri di obbligatorietà vigenti, alla registrazione, aggiornamento o modifica delle proprie banche dati nel Registro Nazionale delle Banche Dati amministrato dalla Soprintendenza all'Industria e al Commercio, ottemperando ai requisiti formali e sostanziali stabiliti dall'autorità competente.

18. VALIDITÀ E MODIFICHE

La presente Politica è in vigore dalla sua pubblicazione e rimarrà valida per il tempo necessario a raggiungere le sue finalità e per la durata dei rapporti con i titolari, fatti salvi i termini legali applicabili di conservazione documentale. TAGLIAFERRO HOLDING S.A.S potrà modificarla in qualsiasi momento per adeguarla a cambiamenti normativi, operativi o istituzionali; tali modifiche saranno comunicate mediante pubblicazione sui suoi canali ufficiali o mediante avvisi di privacy quando pertinente.

19. RISERVATEZZA

TAGLIAFERRO HOLDING S.A.S si impegna a mantenere la riservatezza e la segretezza sui dati personali trattati, anche dopo la cessazione del rapporto con il Titolare, e a utilizzarli esclusivamente per le finalità autorizzate o legalmente consentite, adottando misure interne per evitare accessi non autorizzati, divulgazioni improprie o usi contrari alla legge, e assicurando che i suoi collaboratori, appaltatori e Incaricati assumano obblighi equivalenti di riservatezza e sicurezza.

TAGLIAFERRO HOLDING S.A.S.
Pubblicazione: 04 Febbraio 2026