1. Responsable del tratamiento
El responsable del tratamiento de los datos personales es CharitX S.p.A., con domicilio social en Via Massimiliano Massimo n.º 16, 00144 Roma, Italia, C.I.F./N.I.F. y número de IVA 18312061007, dirección de correo electrónico privacy@charitx.com, PEC (correo electrónico certificado) charitx@pec.it (en adelante, el «Responsable» o «CharitX»).
2. Ámbito de aplicación
La presente Información regula el tratamiento de los datos personales realizado por CharitX S.p.A. en el marco de la gestión y el funcionamiento de la plataforma digital denominada «CharitX», accesible a través del sitio web www.charitx.com y mediante la aplicación móvil correspondiente (conjuntamente, la «Plataforma»). Se aplica a los tratamientos de datos personales relacionados con el registro, el acceso y el uso de la Plataforma y de sus funcionalidades.
En particular, la presente Información se refiere exclusivamente a los datos personales de los Usuarios, personas físicas, que se registran y utilizan la Plataforma, así como a los de los representantes legales, personas de contacto o sujetos expresamente delegados por las Entidades Beneficiarias que acceden a la Plataforma y operan en ella en su nombre, en el marco de las actividades de promoción, gestión y participación en las iniciativas solidarias.
Quedan expresamente excluidos del ámbito de aplicación de la presente Información los tratamientos de datos personales efectuados por las Entidades Beneficiarias en calidad de responsables autónomos del tratamiento, incluso en relación con los datos recibidos a través de la Plataforma con motivo de las Donaciones o con fines fiscales, administrativos o de rendición de cuentas. Dichos tratamientos se rigen por las respectivas políticas de privacidad adoptadas por las Entidades Beneficiarias, respecto de las cuales CharitX es completamente ajena y no asume responsabilidad alguna.
La presente Información se aplica asimismo: (a) a los visitantes del sitio web www.charitx.com que acceden al sitio sin efectuar el registro en la Plataforma, en relación con los tratamientos vinculados a la navegación anónima y al uso de herramientas analíticas; (b) a las personas que cumplimentan el formulario de solicitud de demo disponible en el sitio web, en relación con los datos personales facilitados voluntariamente a tal efecto. Para dichas categorías de interesados se aplican, en cuanto pertinentes, las disposiciones de la presente Información, con especial referencia a los artículos 3.7, 3.8, 4, 5, 6, 8, 9, 10 y 11.
3. Categorías de datos personales tratados
En el marco del registro, el acceso y el uso de la Plataforma, CharitX trata diversas categorías de datos personales, estrictamente pertinentes y proporcionadas a los fines perseguidos, tal como se describe a continuación.
3.1 Datos de registro y de gestión de la Cuenta
CharitX trata los datos personales facilitados directamente por el Usuario en el momento del registro y durante la gestión de su Cuenta en la Plataforma. Dichos datos incluyen, a título ejemplificativo, el nombre y los apellidos, la dirección de correo electrónico, el nombre de usuario y las credenciales de autenticación, tratadas en forma cifrada.
Cuando el Usuario decida facilitar su código fiscal de conformidad con el apartado 3.3, CharitX lo tratará exclusivamente para dicha finalidad (facilitación de la transmisión de los datos fiscales a las Entidades Beneficiarias a efectos de la eventual expedición del certificado fiscal), respetando el principio de minimización de datos. La mayoría de edad del Usuario se verifica mediante la fecha de nacimiento indicada durante el registro, según lo previsto en los Términos de Uso – Usuarios.
El Usuario puede además optar por completar su perfil incorporando una imagen representativa (avatar) y, cuando esté disponible, acceder a la Plataforma mediante sistemas de autenticación proporcionados por redes sociales o plataformas de terceros. En tal caso, CharitX podrá recibir determinados datos identificativos y de autenticación del operador tercero, dentro de los límites y según las modalidades previstas en las respectivas políticas de privacidad.
3.2 Datos relativos al uso de la Plataforma y a las interacciones sociales
Durante el uso de la Plataforma, CharitX trata datos relativos a las actividades realizadas por el Usuario, tales como, a título ejemplificativo, la información sobre los Retos (Challenges) promovidos o en los que el Usuario participa, las interacciones con otros Usuarios, los comentarios, las opiniones, así como los contenidos textuales, fotográficos o audiovisuales que puedan cargarse o compartirse.
Se tratan asimismo datos relativos a las preferencias de uso y a las modalidades de interacción con las funcionalidades de la Plataforma, con el fin de permitir su correcto funcionamiento y, en su caso, mejorar la experiencia general del Usuario.
3.3 Datos relativos a las Donaciones
Con referencia a las Donaciones efectuadas a través de la Plataforma, CharitX trata los datos necesarios para la gestión técnica de las operaciones, tales como el importe y la fecha de la Donación, la Entidad Beneficiaria destinataria y la información técnica relativa a la transacción.
Cuando el Usuario decida facilitar sus datos personales y fiscales con el fin de permitir su transmisión a las Entidades Beneficiarias para la eventual expedición del certificado fiscal, dichos datos serán tratados por CharitX exclusivamente con fines de facilitación técnica de la transmisión, entendiéndose que las Entidades Beneficiarias actúan como responsables autónomos del tratamiento para sus actividades posteriores. Cuando la Pledge (compromiso de donación) tenga por objeto un importe igual o superior al umbral previsto para la Liberatoria (declaración liberatoria) en los Términos de Servicio aplicables, CharitX tratará además, con la única finalidad de recabar y transmitir dicha Liberatoria, los siguientes datos adicionales del Usuario: código fiscal; número de IVA, cuando el Usuario actúe en calidad de sociedad; copia de un documento de identidad en vigor; y, cuando el Usuario sea una sociedad, certificado del registro mercantil o equivalente certificado de inscripción/constitución.
3.4 Datos de los representantes y personas de contacto de las Entidades Beneficiarias
CharitX trata los datos personales de los representantes legales, personas de contacto o sujetos delegados por las Entidades Beneficiarias que operan en la Plataforma, tales como los datos identificativos y de contacto, el cargo y la función desempeñada dentro de la entidad, así como la información necesaria para la creación y gestión del perfil de la entidad y de los Retos relacionados. En el marco de la verificación de admisibilidad de la Entidad Beneficiaria, CharitX trata además, según lo previsto en la Política de Beneficiarios: copia de un documento de identidad del representante legal o del sujeto que efectúa el registro; escritura de constitución y estatutos de la entidad; acuerdo del órgano competente que acredite los correspondientes poderes de firma; cuando proceda, las últimas cuentas anuales disponibles y la referencia al registro público o a la autoridad de supervisión en el que la entidad esté inscrita o reconocida en su país de constitución u operación.
3.5 Datos transmitidos al Proveedor de Pagos para la verificación KYC/AML
Los datos personales de los representantes legales y personas de contacto de las Entidades Beneficiarias recabados por CharitX de conformidad con el apartado 3.4, así como los datos identificativos y fiscales que CharitX pueda recabar de conformidad con el apartado 3.3 en relación con la Liberatoria, podrán transmitirse al Proveedor de Pagos, como responsable autónomo del tratamiento, a efectos de la verificación «Know Your Customer» (KYC) y «Anti-Money Laundering» (AML) que el Proveedor de Pagos realiza de forma autónoma, según su propia política, como condición para habilitar la cuenta dedicada a la Entidad Beneficiaria para recibir y desembolsar fondos. Dicha transmisión se basa en la ejecución del contrato entre CharitX y la Entidad Beneficiaria y, en lo relativo a la prevención del blanqueo de capitales y de la financiación del terrorismo, en el cumplimiento de las obligaciones legales a las que está sujeto el Proveedor de Pagos.
3.6 Datos técnicos y de navegación
Por último, CharitX trata datos de naturaleza técnica y de navegación generados por el acceso y el uso de la Plataforma, tales como la dirección IP, los registros de acceso, la información relativa al dispositivo utilizado y al navegador, así como los datos recabados mediante cookies y herramientas similares. Dichos tratamientos se realizan según lo indicado en la Política de Cookies, a la que se remite para más detalles.
3.7 Datos de los visitantes del sitio web
Con referencia a la navegación del sitio web www.charitx.com por parte de visitantes no registrados, CharitX trata datos técnicos de navegación cuya transmisión es inherente al uso de los protocolos de comunicación de internet, tales como la dirección IP —tratada de forma anonimizada y nunca almacenada en su forma completa—, los registros de acceso, el tipo de navegador, el sistema operativo y las páginas visitadas. Previo consentimiento del visitante, CharitX trata además datos recabados mediante cookies analíticas, en particular a través de Google Analytics 4, proporcionado por Google LLC, con el fin de recabar información agregada sobre el uso del sitio web para mejorar su funcionamiento y contenidos. El detalle de las cookies utilizadas se encuentra en la Política de Cookies, accesible desde el sitio web.
3.8 Datos recabados mediante el formulario de solicitud de demo y contactos comerciales
Al cumplimentar el formulario de solicitud de demo disponible en el sitio web, CharitX recaba los siguientes datos personales, facilitados voluntariamente por el interesado: nombre y apellidos; dirección de correo electrónico; número de teléfono; denominación de la empresa u organización a la que pertenece; cargo profesional desempeñado; tipo de organización; área de interés principal; cualquier información adicional introducida en el campo de mensaje.
4. Finalidades del tratamiento y bases jurídicas
Los datos personales de los Usuarios y de los sujetos que operan en la Plataforma en nombre de las Entidades Beneficiarias son tratados por CharitX exclusivamente con fines determinados, explícitos y legítimos, estrictamente relacionados con el funcionamiento de la Plataforma y la prestación de los correspondientes servicios, con arreglo a las bases jurídicas previstas por el Reglamento (UE) 2016/679.
En particular, los datos personales se tratan para permitir el registro en la Plataforma, la creación y gestión de la Cuenta del Usuario y la verificación del cumplimiento de los requisitos necesarios para acceder a los servicios, incluida la verificación de la mayoría de edad del Usuario efectuada mediante la indicación de la fecha de nacimiento durante el registro. Dichos tratamientos son necesarios para la ejecución de la relación contractual establecida con el Usuario y, por tanto, se basan en la ejecución de un contrato en el que el interesado es parte, de conformidad con el artículo 6, apartado 1, letra b), del RGPD.
Los datos personales se tratan asimismo para permitir la prestación de las funcionalidades y los servicios puestos a disposición a través de la Plataforma, tales como, a título ejemplificativo, la participación en los Retos, la interacción de tipo social con otros Usuarios, y la publicación y gestión de contenidos y opiniones. Dichos tratamientos también resultan necesarios para la ejecución del contrato y se basan en la misma base jurídica.
Con referencia a las Donaciones efectuadas a través de la Plataforma, los datos personales se tratan con fines de facilitación técnica de las operaciones de pago y de transmisión de la información necesaria a los Proveedores de Pago (véase más adelante) y a las Entidades Beneficiarias destinatarias de las Donaciones. Dichos tratamientos se efectúan sobre la base de la ejecución del contrato y, en su caso, para cumplir con las obligaciones legales a las que está sujeta CharitX.
Los datos personales podrán tratarse además para cumplir con obligaciones normativas, reglamentarias o administrativas, así como para atender solicitudes, órdenes o resoluciones procedentes de las autoridades competentes. En tales casos, el tratamiento se basa en el cumplimiento de una obligación legal, de conformidad con el artículo 6, apartado 1, letra c), del RGPD.
Por último, CharitX trata los datos personales con fines relacionados con la seguridad de la Plataforma, la prevención y lucha contra usos ilícitos o abusivos, y la protección de sus propios derechos e intereses, incluso en sede judicial. Dichos tratamientos se efectúan sobre la base del interés legítimo del Responsable, de conformidad con el artículo 6, apartado 1, letra f), del RGPD, respetando los derechos y libertades fundamentales de los interesados.
Los datos personales de los representantes y personas de contacto de las Entidades Beneficiarias son tratados por CharitX también con fines de verificación de la admisibilidad de la Entidad Beneficiaria, incluida la clasificación según la taxonomía de Nivel/Categoría establecida en la Política de Beneficiarios, la verificación de la identidad y de los poderes de firma del representante legal, y el cribado (screening) respecto de las listas de sanciones y de vigilancia internacional aplicables. Dichos tratamientos se efectúan sobre la base de la ejecución del contrato con la Entidad Beneficiaria y, en lo relativo a la prevención del blanqueo de capitales y de la financiación del terrorismo, sobre la base del cumplimiento de una obligación legal, de conformidad con el artículo 6, apartado 1, letra c), del RGPD, así como, para los controles que excedan de la estricta obligación normativa, sobre la base del interés legítimo de CharitX en garantizar la integridad y fiabilidad de la Plataforma, de conformidad con el artículo 6, apartado 1, letra f), del RGPD.
Para las Pledges de un importe igual o superior al umbral de Liberatoria previsto en los Términos de Servicio, los datos y documentos recabados de conformidad con el apartado 3.3 son tratados por CharitX con el fin de recabar y conservar la declaración del Usuario relativa a la naturaleza de la Donación y a la no necesidad de formas más solemnes según la normativa aplicable. Dicho tratamiento es necesario para la ejecución del contrato con el Usuario y, en lo relativo a la conservación documental a efectos de tutela en caso de futuras controversias, se basa también en el interés legítimo de CharitX, de conformidad con el artículo 6, apartado 1, letra f), del RGPD.
Los datos a que se refiere el apartado 3.5 se transmiten al Proveedor de Pagos para las finalidades y sobre las bases jurídicas allí indicadas.
Los datos técnicos de navegación del sitio web a que se refiere el apartado 3.7 se tratan con fines de seguridad informática, correcta prestación del servicio y supervisión del funcionamiento del sitio web de forma agregada y anónima. El tratamiento se basa en el interés legítimo de CharitX, de conformidad con el artículo 6, apartado 1, letra f), del RGPD. Los datos recabados mediante cookies analíticas se tratan, previo consentimiento del visitante, con fines de análisis estadístico del uso del sitio web y mejora de la experiencia de navegación. El tratamiento se basa en el consentimiento del interesado, de conformidad con el artículo 6, apartado 1, letra a), del RGPD.
Los datos recabados mediante el formulario de solicitud de demo a que se refiere el apartado 3.8 se tratan con el fin de dar respuesta a la solicitud recibida, organizar la demo solicitada y proporcionar al interesado información sobre los servicios de CharitX pertinentes para su tipo de organización y área de interés. El tratamiento se basa en el consentimiento expresado por el interesado mediante la selección de la casilla de aceptación correspondiente al cumplimentar el formulario, de conformidad con el artículo 6, apartado 1, letra a), del RGPD. En caso de que el contacto comercial evolucione hacia la negociación de un acuerdo de servicio, los datos podrán tratarse también sobre la base de las medidas precontractuales adoptadas a solicitud del interesado, de conformidad con el artículo 6, apartado 1, letra b), del RGPD.
5. Tratamientos basados en el consentimiento
Algunos tratamientos de datos personales efectuados por CharitX no son estrictamente necesarios para el registro en la Plataforma ni para la prestación de los servicios esenciales, por lo que se llevan a cabo exclusivamente previa obtención de un consentimiento específico del Usuario, expresado de forma libre, informada e inequívoca.
En particular, CharitX podrá tratar los datos personales del Usuario con fines de comunicación y marketing, tales como el envío, mediante herramientas automatizadas o tradicionales, de boletines informativos, actualizaciones, comunicaciones promocionales e informativas relativas a la Plataforma, a sus funcionalidades, a los Retos activos o futuros y, más en general, a las iniciativas solidarias promovidas a través de CharitX. Dichos tratamientos se efectúan exclusivamente sobre la base del consentimiento del Usuario, de conformidad con el artículo 6, apartado 1, letra a), del RGPD.
Previo consentimiento diferenciado, CharitX podrá además tratar los datos personales del Usuario con fines de elaboración de perfiles y personalización de la experiencia en la Plataforma. En este ámbito, CharitX podrá analizar las preferencias, las interacciones, las modalidades de uso de los servicios y la participación en los Retos, con el fin de proponer contenidos, iniciativas y sugerencias coherentes con los intereses manifestados por el Usuario y de mejorar la usabilidad y eficacia de los servicios ofrecidos. Dichos tratamientos también se basan exclusivamente en el consentimiento del Usuario.
Cuando así esté expresamente previsto y previo consentimiento específico adicional, los datos personales del Usuario podrán utilizarse además para permitir la transmisión, por mediación de CharitX, de comunicaciones informativas o promocionales procedentes de las Entidades Beneficiarias presentes en la Plataforma, en relación con las iniciativas, proyectos o actividades por ellas promovidas. En tales casos, CharitX actúa como sujeto que facilita la comunicación, respetando las instrucciones recibidas y la normativa aplicable.
La prestación de los consentimientos antes indicados es siempre facultativa. La falta de otorgamiento o la posterior revocación del consentimiento no perjudican en modo alguno la posibilidad del Usuario de registrarse en la Plataforma ni de utilizar los servicios esenciales ofrecidos a través de la misma.
El Usuario puede revocar en cualquier momento los consentimientos prestados, sin que ello perjudique la licitud de los tratamientos efectuados antes de la revocación, accediendo a la configuración de su Cuenta o contactando con CharitX según las modalidades indicadas en la presente Información.
Con referencia a los visitantes del sitio web, CharitX trata los datos recabados mediante cookies analíticas —en particular, Google Analytics 4— exclusivamente previo otorgamiento del consentimiento del visitante a través de la herramienta de gestión de consentimientos (CMP) disponible en el sitio web. El consentimiento puede revocarse en cualquier momento a través de la misma configuración, sin que ello perjudique la licitud de los tratamientos efectuados antes de la revocación.
6. Naturaleza de la facilitación de los datos
La facilitación de los datos personales requeridos para las finalidades relacionadas con el registro en la Plataforma, la creación y gestión de la Cuenta, la verificación de los requisitos de acceso, así como la prestación de los servicios ofrecidos a través de CharitX, incluida la participación en los Retos y la facilitación técnica de las Donaciones, es necesaria. La falta de facilitación de dichos datos conlleva la imposibilidad de que CharitX permita el registro en la Plataforma, el acceso a los servicios y, en general, la ejecución de la relación contractual con el Usuario o con la Entidad Beneficiaria representada.
Por el contrario, la facilitación de los datos personales con fines de marketing, comunicación promocional, elaboración de perfiles y personalización de la experiencia en la Plataforma, así como para la eventual recepción de comunicaciones por parte de las Entidades Beneficiarias, es totalmente facultativa. La eventual falta de facilitación o la posterior revocación del consentimiento para dichas finalidades no perjudican en modo alguno el uso de los servicios esenciales de la Plataforma ni afectan a la validez de la relación contractual con CharitX.
Se entiende que el Usuario puede en todo momento modificar sus preferencias en cuanto a la facilitación de los datos y los consentimientos prestados, a través de la configuración de su Cuenta o contactando con CharitX según las modalidades indicadas en la presente Información.
La facilitación de los datos personales a través del formulario de solicitud de demo a que se refiere el apartado 3.8 es totalmente facultativa. La falta de facilitación no perjudica la navegación del sitio web ni el acceso a la información allí disponible, pero conlleva la imposibilidad de que CharitX atienda la solicitud y contacte con el interesado. El consentimiento expresado a través del formulario de solicitud de demo autoriza a CharitX exclusivamente a contactar con el interesado en relación con la solicitud específica enviada; el envío de comunicaciones comerciales o boletines informativos no directamente relacionados con la solicitud está supeditado a la prestación de un consentimiento independiente y específico.
7. Modalidades del tratamiento y medidas de seguridad
El tratamiento de los datos personales se efectúa por CharitX principalmente mediante herramientas informáticas y telemáticas, con arreglo a criterios estrictamente relacionados con las finalidades indicadas en la presente Información y, en todo caso, respetando los principios de licitud, lealtad, transparencia, minimización de datos, exactitud, limitación del plazo de conservación, integridad y confidencialidad previstos por el Reglamento (UE) 2016/679.
CharitX adopta medidas técnicas y organizativas adecuadas para garantizar un nivel de seguridad proporcional al riesgo, teniendo en cuenta el estado de la técnica, los costes de aplicación, la naturaleza, el ámbito de aplicación, el contexto y las finalidades del tratamiento, así como los riesgos, incluidos los accidentales, de destrucción, pérdida, alteración, comunicación no autorizada o acceso a los datos personales tratados. Dichas medidas incluyen, a título ejemplificativo, sistemas de autenticación y autorización de accesos, procedimientos de gestión de credenciales, técnicas de cifrado o seudonimización de los datos, así como herramientas de supervisión y protección de la infraestructura tecnológica.
El tratamiento es realizado por personal expresamente autorizado por CharitX y debidamente instruido, o bien por terceros que actúan en calidad de encargados del tratamiento de conformidad con el artículo 28 del RGPD, sobre la base de acuerdos contractuales específicos que regulan las modalidades del tratamiento y las obligaciones en materia de seguridad y confidencialidad.
CharitX diseña y gestiona sus servicios y las funcionalidades de la Plataforma con arreglo a los principios de «privacidad desde el diseño» y «privacidad por defecto», adoptando soluciones técnicas y organizativas destinadas a garantizar que, por defecto, se traten exclusivamente los datos personales necesarios para cada finalidad específica y que los datos no se hagan accesibles a un número indeterminado de personas sin la intervención del Usuario.
8. Destinatarios de los datos
Los datos personales recabados y tratados a través de la Plataforma podrán comunicarse o hacerse accesibles, dentro de los límites estrictamente necesarios para las finalidades indicadas en la presente Información, a terceros que actúen en calidad de responsables autónomos o de encargados del tratamiento, así como, en los casos previstos por la ley, a las autoridades competentes.
En particular, los datos relativos a las Donaciones y a las operaciones de pago podrán comunicarse a los proveedores de servicios de pago utilizados a través de la Plataforma, los cuales actúan en calidad de responsables autónomos del tratamiento, según lo previsto en sus respectivas políticas de privacidad y con arreglo a la normativa aplicable en materia de servicios de pago y prevención del blanqueo de capitales.
Los datos personales del Usuario eventualmente facilitados a efectos de la gestión de las Donaciones y de la facilitación de la expedición de certificados fiscales podrán transmitirse a las Entidades Beneficiarias destinatarias de las Donaciones, que tratan dichos datos en calidad de responsables autónomos del tratamiento, de conformidad con sus propias finalidades institucionales y sus respectivas políticas de privacidad.
Los datos de los representantes y personas de contacto de las Entidades Beneficiarias, así como los datos recabados a efectos de la Liberatoria, podrán además comunicarse al Proveedor de Pagos, como responsable autónomo del tratamiento, a efectos de la verificación KYC/AML descrita en el apartado 3.5, así como, para las Entidades Beneficiarias constituidas en un ordenamiento extranjero, a proveedores de cribado (screening) terceros eventualmente contratados por CharitX en apoyo de la verificación de admisibilidad según lo previsto en la Política de Beneficiarios.
Para las necesidades relacionadas con la gestión técnica y operativa de la Plataforma, el desarrollo, el mantenimiento, el soporte y la seguridad de los sistemas informáticos, los datos personales podrán además comunicarse a proveedores de servicios tecnológicos, de cloud y de TI, seleccionados por CharitX y formalmente designados como encargados del tratamiento de conformidad con el artículo 28 del RGPD, los cuales operan sobre la base de instrucciones documentadas y están vinculados por obligaciones contractuales de confidencialidad y seguridad.
Por último, los datos personales podrán comunicarse a las autoridades judiciales, administrativas o de supervisión, así como a otros sujetos públicos legitimados, exclusivamente en los casos previstos por la ley, por reglamentos o por resoluciones de las autoridades competentes, o cuando dicha comunicación sea necesaria para la formulación, el ejercicio o la defensa de una reclamación en sede judicial.
Con referencia a los datos de navegación del sitio web recabados mediante Google Analytics 4, Google LLC actúa en calidad de responsable autónomo del tratamiento para las finalidades propias del servicio de análisis. Cuando CharitX utilice herramientas de CRM o de gestión de contactos comerciales proporcionadas por terceros para la gestión de las solicitudes de demo, dichos sujetos actúan en calidad de encargados del tratamiento de conformidad con el artículo 28 del RGPD, sobre la base de acuerdos contractuales específicos.
9. Transferencias fuera de la UE
Cuando, en el marco de la prestación de los servicios de la Plataforma, los datos personales se transfieran a países situados fuera de la Unión Europea o del Espacio Económico Europeo, dichas transferencias se realizarán exclusivamente con arreglo a los artículos 44 y siguientes del Reglamento (UE) 2016/679 y a las demás disposiciones aplicables en materia de protección de datos personales.
En particular, CharitX garantiza que las transferencias a terceros países se realicen únicamente en presencia de una decisión de adecuación adoptada por la Comisión Europea de conformidad con el artículo 45 del RGPD o, en su defecto, mediante la adopción de garantías adecuadas de conformidad con el artículo 46 del RGPD, tales como, a título ejemplificativo, las cláusulas contractuales tipo aprobadas por la Comisión Europea, medidas técnicas y organizativas complementarias u otros instrumentos jurídicos idóneos para garantizar un nivel de protección de los datos sustancialmente equivalente al previsto por la normativa europea.
En los casos residuales en que la transferencia a países extracomunitarios se base en alguna de las excepciones previstas en el artículo 49 del RGPD, CharitX procederá con arreglo a las condiciones y límites allí indicados, adoptando toda medida razonable para proteger los derechos y libertades de los interesados.
El Usuario puede solicitar a CharitX información adicional sobre las transferencias de datos a terceros países y las garantías adoptadas, según las modalidades indicadas en la sección de la presente Información dedicada a los derechos del interesado.
Transferencias a Entidades Beneficiarias extranjeras. Cuando la Entidad Beneficiaria seleccionada por el Usuario para una Pledge esté domiciliada fuera del Espacio Económico Europeo, el Usuario toma nota de que los datos personales relacionados con la Pledge y la Donación (tales como nombre, apellidos, importe y eventuales datos personales y fiscales facilitados a efectos de la certificación fiscal) podrán transferirse a dicho país tercero, con arreglo a las garantías previstas en los artículos 44 y siguientes del Reglamento (UE) 2016/679, según lo descrito en los apartados anteriores de este artículo, incluidas, cuando proceda, las cláusulas contractuales tipo aprobadas por la Comisión Europea u otro mecanismo de transferencia adecuado. La clasificación de Nivel/Categoría de la Entidad Beneficiaria, publicada en la Plataforma según lo previsto en la Política de Beneficiarios, permite al Usuario conocer previamente si la Entidad Beneficiaria seleccionada está domiciliada en un país fuera del EEE.
El uso de Google Analytics 4 para el análisis de la navegación del sitio web conlleva la transferencia de datos a Google LLC, con sede en los Estados Unidos de América. Dicha transferencia se realiza con arreglo a la decisión de adecuación adoptada por la Comisión Europea en el marco del Data Privacy Framework UE-EE.UU. (julio de 2023), del cual Google LLC es entidad certificada. La lista actualizada de las organizaciones certificadas puede consultarse en el sitio web del Departamento de Comercio de los Estados Unidos.
10. Plazos de conservación
Los datos personales recabados y tratados a través de la Plataforma se conservan por CharitX durante un período de tiempo no superior al necesario para la consecución de las finalidades para las que fueron recabados y posteriormente tratados, con arreglo a los principios de limitación del plazo de conservación y minimización previstos por el Reglamento (UE) 2016/679.
En particular, los datos personales tratados con fines relacionados con el registro, la gestión de la Cuenta y la prestación de los servicios de la Plataforma se conservan durante toda la duración de la relación contractual entre el Usuario y CharitX. Tras la finalización de la relación, los datos podrán conservarse posteriormente, en forma íntegra o limitada, durante el período necesario para el cumplimiento de obligaciones legales, reglamentarias o fiscales, así como por necesidades de carácter administrativo y contable.
CharitX podrá además conservar determinados datos personales incluso después de la finalización de la relación contractual, dentro de los límites y por los plazos permitidos por la normativa aplicable, con el fin de proteger sus propios derechos e intereses legítimos, incluida, a título ejemplificativo, la gestión de eventuales reclamaciones, quejas o litigios, así como la formulación, el ejercicio o la defensa de un derecho en sede judicial o extrajudicial.
Los datos personales tratados sobre la base del consentimiento del Usuario con fines de marketing, comunicaciones promocionales y elaboración de perfiles se conservan hasta que dicho consentimiento sea revocado por el Usuario, y en todo caso por un período no superior al que se considere adecuado en relación con las finalidades específicas perseguidas, sin perjuicio del derecho de CharitX a demostrar la licitud del tratamiento efectuado hasta el momento de la revocación.
Transcurrido el plazo de conservación aplicable, los datos personales serán cancelados, anonimizados o dejarán de estar asociados al Usuario, salvo que su ulterior conservación sea impuesta o permitida por la ley.
Los datos técnicos de navegación del sitio web a que se refiere el apartado 3.7 se conservan durante el tiempo estrictamente necesario para las finalidades indicadas y, en todo caso, no más de 30 días, salvo necesidades relacionadas con investigaciones de seguridad o solicitudes de las autoridades competentes. Los datos recabados mediante cookies analíticas se conservan durante los períodos indicados en la Política de Cookies; las cookies de Google Analytics 4 tienen una duración máxima de 400 días, transcurridos los cuales se eliminan automáticamente.
Los datos recabados mediante el formulario de solicitud de demo a que se refiere el apartado 3.8 se conservan durante el tiempo necesario para la gestión de la solicitud y, en caso de inicio de una negociación comercial, durante toda la duración de la misma. Cuando la solicitud no dé lugar a una relación contractual, los datos se conservarán por un período no superior a 24 meses desde la fecha de cumplimentación del formulario, transcurridos los cuales serán cancelados o anonimizados, salvo que el interesado haya prestado mientras tanto un consentimiento independiente con fines de marketing.
11. Derechos de los interesados
En calidad de interesado, el Usuario puede ejercer en cualquier momento los derechos reconocidos por los artículos 15 y siguientes del Reglamento (UE) 2016/679, dentro de los límites y en las condiciones allí previstas. En particular, el Usuario tiene derecho a obtener de CharitX la confirmación de si se están tratando o no datos personales que le conciernen y, en tal caso, a acceder a dichos datos y a la información relativa al tratamiento.
El Usuario tiene asimismo derecho a solicitar la rectificación de los datos personales inexactos o la integración de los incompletos, así como, en los casos previstos por la normativa aplicable, la supresión de los datos personales que le conciernen («derecho al olvido») o la limitación del tratamiento. Cuando concurran los presupuestos legales, el Usuario puede además oponerse al tratamiento de los datos personales que le conciernen, en particular cuando el tratamiento se base en el interés legítimo de CharitX, así como ejercer el derecho a la portabilidad de los datos, obteniendo los datos personales facilitados en un formato estructurado, de uso común y lectura mecánica, o solicitando su transmisión a otro responsable del tratamiento.
Con referencia a los tratamientos basados en el consentimiento, el Usuario tiene derecho a revocar el consentimiento prestado en cualquier momento, sin que ello afecte a la licitud del tratamiento efectuado antes de la revocación. La revocación del consentimiento puede ejercerse a través de la configuración de la Cuenta, cuando esté disponible, o mediante contacto directo con CharitX.
Para el ejercicio de sus derechos, el Usuario puede dirigirse a CharitX utilizando los datos de contacto indicados en la presente Información. CharitX dará respuesta a las solicitudes del Usuario en los plazos y con las modalidades previstos por la normativa aplicable.
En cualquier caso, se mantiene el derecho del Usuario a presentar una reclamación ante la Autoridad de control en materia de protección de datos personales, o a acudir a los tribunales competentes, en caso de considerar que el tratamiento de sus datos personales se realiza en violación de la normativa vigente.
Los mismos derechos previstos en el presente artículo podrán ejercerse también por los visitantes del sitio web que no sean Usuarios registrados y por las personas que hayan cumplimentado el formulario de solicitud de demo, en relación con los respectivos tratamientos de datos personales descritos en los artículos 3.7 y 3.8. Para el ejercicio de dichos derechos basta con contactar con CharitX en la dirección privacy@charitx.com o en la PEC charitx@pec.it. Para la gestión del consentimiento de cookies y la modificación de las preferencias de seguimiento, el visitante puede utilizar en cualquier momento la herramienta de gestión de consentimientos accesible desde el sitio web.
12. Función de las Entidades Beneficiarias y del Proveedor de Pagos
Las Entidades Beneficiarias que acceden y operan en la Plataforma, incluso a través de sus representantes, personas de contacto o sujetos delegados, tratan los datos personales recibidos a través de CharitX en calidad de responsables autónomos del tratamiento, de conformidad con el Reglamento (UE) 2016/679, con fines propios y adicionales a los perseguidos por CharitX, tales como, a título ejemplificativo, la gestión de las Donaciones recibidas, el cumplimiento de obligaciones normativas, fiscales o estatutarias, así como la eventual expedición de certificaciones o acreditaciones a los Usuarios.
CharitX no determina las finalidades ni los medios de los tratamientos efectuados por las Entidades Beneficiarias tras la comunicación de los datos y no ejerce ningún control sobre las modalidades con las que dichas entidades tratan los datos personales en calidad de responsables autónomos. Por lo tanto, CharitX no puede ser considerada responsable de los tratamientos posteriores efectuados por las Entidades Beneficiarias, las cuales están obligadas a proporcionar a los interesados una información adecuada sobre el tratamiento de los datos personales y a garantizar el cumplimiento de la normativa aplicable en materia de protección de datos.
Del mismo modo, los proveedores de servicios de pago utilizados a través de la Plataforma (en adelante, los «Proveedores de Pago») actúan en calidad de responsables autónomos del tratamiento de los datos personales relativos a las operaciones de pago, incluidos los datos necesarios para la autenticación, la ejecución de las transacciones, la prevención del fraude y el cumplimiento de las obligaciones previstas por la normativa aplicable en materia de servicios de pago, prevención del blanqueo de capitales y lucha contra la financiación del terrorismo.
CharitX no accede, no almacena ni trata los datos relativos a los instrumentos de pago utilizados por los Usuarios, los cuales son adquiridos y gestionados directamente por los Proveedores de Pago a través de entornos e infraestructuras tecnológicas propias. CharitX no determina las finalidades ni los medios de los tratamientos efectuados por los Proveedores de Pago y no ejerce ningún control sobre las modalidades de gestión de los datos personales por parte de estos últimos; por lo tanto, CharitX no puede ser considerada responsable de los tratamientos efectuados por los Proveedores de Pago en calidad de responsables autónomos.
En particular, el Proveedor de Pagos trata los datos a que se refiere el apartado 3.5 como responsable autónomo del tratamiento también a efectos de la realización de su propia verificación KYC/AML sobre la Entidad Beneficiaria, según su propia política, consultable en su sitio web, como condición para habilitar la cuenta dedicada a la Entidad Beneficiaria para recibir y desembolsar fondos. Dicha verificación es distinta e independiente de la verificación de admisibilidad realizada por CharitX según la Política de Beneficiarios, y CharitX no ejerce ningún control sobre sus resultados.
Por lo tanto, se invita a los Usuarios a consultar las políticas de privacidad y las condiciones contractuales puestas a disposición por las Entidades Beneficiarias destinatarias de las Donaciones y por los Proveedores de Pago, con el fin de comprender las modalidades, las finalidades y las bases jurídicas de los tratamientos de datos personales efectuados por dichos sujetos, así como los derechos que pueden ejercerse frente a ellos.
13. Actualizaciones de la presente Información
CharitX se reserva el derecho de modificar, integrar o actualizar en cualquier momento la presente Información sobre el tratamiento de los datos personales, total o parcialmente, con el fin de adecuarla a nuevas disposiciones normativas o reglamentarias, a resoluciones de las autoridades competentes, a la evolución de los servicios ofrecidos a través de la Plataforma, o a modificaciones organizativas, técnicas o funcionales de la misma.
Las versiones actualizadas de la presente Información se pondrán a disposición mediante su publicación en la Plataforma e indicarán la fecha de la última actualización. Cuando lo exija la normativa aplicable, CharitX informará a los Usuarios de las modificaciones introducidas mediante modalidades idóneas para garantizar su conocimiento, incluso a través de comunicaciones directas.
Salvo que la ley disponga otra cosa, las modificaciones de la presente Información surtirán efecto a partir de la fecha indicada en la versión actualizada. El uso continuado de la Plataforma con posterioridad a dicha fecha implicará la toma de conocimiento de la Información actualizada, sin perjuicio de la facultad del Usuario de ejercer los derechos reconocidos por la normativa aplicable en materia de protección de datos personales.
14. Idioma del documento
La presente Información se pone a disposición también en otros idiomas por comodidad de los Usuarios. En caso de discrepancia o conflicto interpretativo entre la versión italiana y cualquier traducción a otro idioma, prevalecerá en todo caso la versión italiana.