Política de privacidad de Colosso.org
Última actualización: 20 de julio de 2025

Esta información se proporciona de conformidad con los artículos 13 y 14 del Reglamento (UE) 2016/679 (GDPR) y se refiere al tratamiento de los datos personales de los usuarios que acceden e interactúan con el sitio web www.colosso.org, propiedad de Colosso Agency Società Cooperativa.

1. Controlador de datos
Agencia Colosso Soc. Coop
Domicilio social: Via Maretto, 24/26 - 00166 Roma (RM)
IVA / CÓDIGO FISCAL: 14915191002
SDI: M5UXCR1
Correo electrónico: info@colosso.org
PEC: Colosso@pec.it

2. Finalidad y fundamento jurídico del tratamiento
| Objetivos
|———-|—————-|
| a. Gestión de solicitudes y reservas de servicios (transporte de personas, mercancías, asistencia en carretera, alquiler).
| b. Obligaciones de facturación y contabilidad fiscal | Obligación legal (Art. 6.1.c GDPR) | b.
| c. Tramitación de pagos a través de Stripe | Ejecución del contrato + obligación legal |
| d. Gestión técnica del sitio, seguridad y rendimiento.
| e. Envío de comunicaciones promocionales/boletines informativos | Consentimiento explícito (art. 6.1.a GDPR) |
| f. Análisis estadístico anónimo sobre navegación | Interés legítimo / Consentimiento para cookies no técnicas |

| Base jurídica

3. Tipo de datos tratados
- Datos personales y de contacto (nombre, correo electrónico, teléfono)
- Datos de la reserva (fecha, hora, servicio requerido, ubicación)
- Datos de pago (por ejemplo, el último dígito de la tarjeta) - gestionados por Stripe, no almacenados en nuestros servidores
- Datos de navegación (IP, tipo de navegador, registro de acceso)
- Cookies: véase la sección dedicada más abajo

4. Métodos de tratamiento
Los datos se procesan utilizando herramientas electrónicas y/o en papel, protegidas por medidas de seguridad adecuadas para garantizar la confidencialidad, integridad y disponibilidad, de conformidad con el artículo 32 del GDPR.

5. 5. Conservación de datos
- Datos contractuales/facturas: hasta 10 años (obligaciones fiscales)
- Datos de contacto para marketing: hasta que se revoque el consentimiento
- Datos técnicos de navegación: máx. 6 meses
- Cookie de registro: según normativa

6. Destinatarios de los datos
Los datos pueden comunicarse a:
- Proveedor de pagos (Stripe Inc.)
- Proveedores de servicios informáticos (alojamiento, gestión del correo electrónico, CRM)
- Empresas asociadas para la gestión de reservas (gestión externa)
- Profesionales y consultores (por ejemplo, contables)
- Autoridades fiscales o judiciales, si así lo establece la ley

7. Transferencia a terceros países
Algunos datos (por ejemplo, para pagos con Stripe) pueden transferirse a países no pertenecientes a la UE (por ejemplo, EE.UU.). La transferencia se realiza únicamente a entidades que garantizan un nivel adecuado de protección de datos, a través de:
- Decisión de adecuación de la Comisión Europea
- Cláusulas contractuales tipo (CCC)
- Adhesión a marcos reconocidos (por ejemplo, el Marco de Privacidad de Datos UE-EE.UU.)

8. Derechos del interesado
Puede ejercer sus derechos en virtud de los artículos 15 a 22 del RGPD en cualquier momento:
- Acceso a los propios datos
- Corrección o actualización
- Supresión ("derecho al olvido")
- Limitación del tratamiento
- Objeción al tratamiento
- Portabilidad de los datos
- Retirada del consentimiento (sin perjuicio de los tratamientos ya realizados)
- Reclamación a la Autoridad Garante (www.garanteprivacy.it)

9. Cookies y tecnologías similares
El sitio utiliza:
- Cookies técnicas (esenciales para el funcionamiento)
- Cookies analíticas (Google Analytics de forma anónima)
- Cookies de elaboración de perfiles (sólo con consentimiento previo)

Para más detalles y para cambiar o revocar el consentimiento en cualquier momento, está disponible una Política de Cookies dedicada con banner de gestión.

10. Marketing y boletines informativos
Los boletines, promociones o comunicaciones comerciales sólo se envían previo consentimiento explícito del usuario. Cada comunicación incluye la posibilidad de darse de baja con un solo clic.

11. Toma de decisiones y elaboración de perfiles automáticos
Los datos recogidos no están sujetos a procesos automatizados de toma de decisiones o elaboración de perfiles que tengan efectos jurídicos o significativos sobre el interesado.

12. Actualizaciones
Este aviso puede estar sujeto a cambios. El usuario será informado mediante avisos visibles en la página o por correo electrónico, si está registrado. Le invitamos a consultar esta página periódicamente.

13. Contacto
Para cualquier solicitud relacionada con la intimidad y el ejercicio de los propios derechos:
Correo electrónico: m.montoneri@colosso.org
PEC: Colosso@pec.it