Bienvenidos al sitio web de Golden Goose S.p.A., ubicado en la URL www.goldengoose.com (el "Sitio Web").

Los Visitantes del Sitio Web («Usuario» o «Usuarios») deberían leer la presente Política de Privacidad con atención, dado que se aplica cada vez que se utiliza el Sitio Web, tanto si los artículos a la venta se compran como si no.

Cabe recordar al Usuario que la presente Política de Privacidad se rige por el Reglamento (UE) 679/2016 (el «Reglamento»), que garantiza que los datos de carácter personal se traten respetando las libertades básicas y la dignidad del Usuario, en concreto, por lo que respecta a la confidencialidad y a la identidad personal.

1. RESPONSABLE DEL TRATAMIENTO Y DELEGADO DE PROTECCIÓN DE DATOS

Golden Goose S.p.A., con domicilio social en Via Privata Ercole Marelli 10, Milán (MI), 20139 - Italia («GG»), es el Responsable del Tratamiento autónomo por lo que respecta a los datos personales de los Usuarios del Sitio Web, incluidos los datos de navegación, los datos de marketing y elaboración de perfiles y los datos conectados y correlacionados con las ventas efectuadas a través del Sitio Web, así como con las actividades de preventa y postventa.

El Delegado de Protección de Datos designado puede ser contactado en cualquier momento por escrito en la dirección: privacy@goldengoose.com

2. TIPO Y FINALIDAD DEL TRATAMIENTO EFECTUADO EN EL SITIO WEB - BASE JURÍDICA DEL TRATAMIENTO DE LOS DATOS

El Sitio Web recopila y trata diferentes tipos de datos personales para múltiples finalidades y utilizando diferentes métodos. En concreto, estos datos son:

(a) datos personales relativos a la navegación, tratados para permitir el funcionamiento adecuado del Sitio Web, así como para finalidades de marketing. A este respecto, el Usuario debería leer la Política de Cookies disponible en el Sitio Web;

(b) datos de carácter personal facilitados por el Usuario de forma voluntaria (dirección de correo electrónico, número de teléfono, datos personales, contraseña facilitada al completar el formulario de registro) o facilitados de cualquier otra forma mientras se utiliza el Sitio Web y/o mediante la interacción con el servicio de atención al cliente prestado por GG y tratados para atender las peticiones del Usuario y para ofrecer los servicios, la asistencia y la información solicitados con respecto a los productos de GG y al universo de GG. Recuerde que el registro y el acceso al Sitio Web o a una cuenta del cliente a través de un perfil en redes sociales implica la divulgación de ciertos datos (nombre, apellidos, dirección de correo electrónico y cualquier otro dato relativo a los Usuarios y presente en la propia plataforma) que, en cualquier caso, se detallará a los Usuarios antes de que confirmen su voluntad de seguir adelante con el proceso de autenticación desde esa plataforma social. En todo caso, dicha comunicación solo se producirá a tenor de la confirmación explícita de la voluntad de proceder por parte del Usuario, expresada antes de iniciar sesión. Algunas plataformas de redes sociales solicitan opiniones e información al usar la función de inicio de sesión. Para más información al respecto, los Usuarios deberán consultar la documentación sobre privacidad correspondiente disponible en dichas plataformas de redes sociales;

(c) datos personales que el Usuario proporciona como parte de los procesos de compra de los productos en el Sitio Web, para completar las transacciones y para las actividades funcionales e instrumentales respecto a la venta, así como para cualquier asistencia necesaria en las fases de preventa y postventa.

(d) datos personales, señas y datos de contacto, tratados por GG, con el consentimiento explícito del Usuario, para finalidades de marketing, a saber, para enviar al Usuario, mediante instrumentos tradicionales y electrónicos, como boletines de noticias, correos electrónicos, SMS, MMS y mensajes inteligentes, información y actualizaciones sobre productos, ventas, campañas promocionales, eventos y otras iniciativas promocionadas por GG o por sus socios comerciales;

(e) datos personales sobre las compras y cualquier preferencia expresada, tratados por GG, con el consentimiento explícito del Usuario, para analizar los hábitos y las decisiones de consumo, con el fin de alinear los productos iniciativas y las ofertas comerciales individuales con los gustos y necesidades de los clientes de GG;

(f) datos personales (dirección de correo electrónico) facilitados en el momento de comprar los productos, para ofrecer al cliente, mediante marketing electrónico discreto, productos similares a los adquiridos con anterioridad, sin perjuicio de la potestad de los Usuarios de comunicar su deseo de no recibir este tipo de comunicaciones usando las señas de contacto que se indican en el Apartado 1 de la presente Política de Privacidad, o pinchando en el enlace que se incluye en cada comunicación que reciben por correo electrónico. En tal caso, GG cesará esta actividad sin demora.

A excepción de los datos de navegación, que se rigen por la Política de Cookies, el tratamiento de los datos personales se basa en:

1. El interés legítimo de GG en prestar servicios a través del Sitio Web y responder a las solicitudes de los clientes, conforme a las cláusulas 2(a) y 2(b), y en llevar a cabo actividades de marketing electrónico discreto, conforme a la cláusula 2(f);


2. El cumplimiento del contrato de venta y la obligación de cumplir las obligaciones precontractuales y postcontractuales, para todas las actividades, conforme a la cláusula 2(c);


3. Todo consentimiento prestado por el Usuario para las finalidades expuestas en la cláusula 2(b) (con referencia exclusiva al inicio de sesión en redes sociales) y en las cláusulas 2(d) y 2(e).

3. ORIGEN DE LOS DATOS PERSONALES

Los datos personales recopilados por GG los proporciona directamente el Usuario (al registrarse en la App o durante el proceso de venta), a excepción de los datos de navegación conforme a la cláusula 2(a), los datos recopilados en caso de registro e inicio de sesión a través del perfil de una red social de conformidad con la cláusula 2(b) y, los datos de venta conforme a la cláusula 2(e).

4. ANÁLISIS DE LOS HÁBITOS DE CONSUMO Y LAS DECISIONES DEL USUARIO

Tal y como se especifica en la cláusula 2(e), y con el consentimiento explícito del Usuario, GG puede tratar los datos de carácter personal del Usuario para analizar los hábitos y decisiones de consumo, con el fin de alinear más los productos y las iniciativas de GG con los gustos y las necesidades de sus clientes.

Con ayuda de herramientas automatizadas, GG tratará los datos relativos al valor y la frecuencia de las compras, así como el tipo de productos adquiridos. Los datos relativos al consumo y a las preferencias se pueden recopilar, no solo rastreando las compras efectuadas en el Sitio Web y en tiendas GG físicas, sino también a través de la interacción del Usuario con GG y toda la información que dicho Usuario pueda facilitar de forma voluntaria, como las preferencias del consumidor (marcas y productos), aficiones, hábitos, estilo de vida y deportes favoritos. Esta información también podría recabarse a través de:

• algunas plataformas de redes sociales. No obstante, esto solo ocurrirá si el Usuario ha aceptado previamente proporcionar algunos datos a través de una plataforma de redes sociales al iniciar sesión para registrarse;


• el uso de cookies en el sitio web de GG, solo si el Usuario ha dado su consentimiento al uso de cookies analíticas y de elaboración de perfiles;


• el uso de la APP de GG, «Golden Passport» (que también se utiliza con tecnologías NFC y RFID que van insertadas en los productos y comunicadas debidamente a los clientes y que permiten al Usuario registrarse y rastrear la compra de un producto Golden Goose). Esto solo ocurrirá previo consentimiento por parte del Usuario al tratamiento efectuado para las finalidades de estudio y análisis de los hábitos personales, preferencias y decisiones de consumo.

El único objetivo de esta investigación es ofrecer productos, servicios e iniciativas a los clientes y Usuarios que cada vez se ajusten más a sus gustos y necesidades. A este respecto, cabe señalar que la investigación del comportamiento del Usuario y el cliente se harán con métodos que no invadan la esfera privada. En cualquier momento, los usuarios podrán pedir aclaraciones sobre la lógica aplicada a este tratamiento y la modificación de los resultados obtenidos contactando con GG usando la información de contacto facilitada.

Tal y como se especifica en la cláusula 2(a), y con el consentimiento explícito del Usuario, GG también podrá tratar los datos de carácter personal usando herramientas automatizadas, para analizar las cookies para evaluar la actividad de navegación del Sitio Web y, por lo tanto, ofreciendo productos y servicios en consonancia con las actividades de navegación.

5. MÉTODOS UTILIZADOS POR GG PARA TRATAR LOS DATOS DE CARÁCTER PERSONAL

Los datos de carácter personal recopilados a través del Sitio Web de GG se tratan principalmente con herramientas y métodos electrónicos e informáticos, con la adopción de las medidas necesarias para minimizar los riesgos de destrucción o pérdida, incluso accidental, de los datos, acceso no autorizado o tratamiento que no esté permitido o no sea conforme con las finalidades de la recopilación que especifica la presente Política de Privacidad.

No obstante, por la propia naturaleza de las transmisiones online, estas medidas no pueden limitar ni excluir por completo cualquier riesgo de acceso o difusión no autorizados de los datos recopilados. Para ello, se recomienda a los Usuarios que comprueben periódicamente que su ordenador esté equipado con dispositivos software adecuados (tales como, sistemas de antivirus actualizados) para proteger la transmisión de datos online, tanto entrante como saliente, y que su proveedor de servicios de Internet haya adoptado medidas adecuadas (tales como cortafuegos y filtros antispam) para garantizar la seguridad de la transmisión de datos online.

6. CARÁCTER OBLIGATORIO U OPCIONAL DE LA CESIÓN DE DATOS

A excepción de los datos de navegación (cuya cesión y recopilación se rige por la «Política de Cookies»), la cesión a GG de datos de carácter personal recopilados a través del Sitio Web para responder a las solicitudes y consultas de los Usuarios o para finalidades de marketing, el análisis de los hábitos y preferencias de consumo y la comunicación a terceros es libre, opcional y voluntaria. La negativa a facilitar dichos datos no restringe el uso del Sitio Web. No obstante, puede hacer que sea imposible para GG responder a las solicitudes de información y consultas, o enviar materiales informativos, actualizaciones, boletines de noticias e invitaciones a los eventos de GG. La cesión de datos personales, en concreto, de señas, direcciones de correo electrónico, direcciones postales, números de teléfono y datos bancarios (en caso de pagos con tarjetas de crédito) es necesaria para completar el contrato de compra de productos a través del Sitio Web. Así pues, si no se facilitan los datos, puede que resulte imposible completar la compra a través del Sitio Web.

Cabe la posibilidad de que algunos de los datos antedichos sean indispensables para la prestación de otros servicios disponibles en el Sitio Web y correlacionados con las ventas (servicios de preventa y postventa, tales como la personalización, etc.) o para cumplir las obligaciones que se derivan de la legislación o la normativa (obligaciones fiscales y normativa contra el blanqueo de capitales). En función del caso concreto, la negativa a facilitar los datos podría constituir un motivo justificado y legítimo para que GG no cumpliese el contrato de compra de productos en el Sitio Web y/o prestase los servicios correspondientes.

Cuando sea necesario, el carácter obligatorio u opcional de la comunicación de los datos se indicará en cada caso, con la aparición del asterisco (*) al lado de la información que se considera obligatoria para la prestación de los servicios y para la compra de los productos en el Sitio Web. La negativa a facilitar los datos personales señalados como opcionales no supondrá ninguna limitación ni desventaja para el Usuario.

7. CATEGORÍAS DE DESTINATARIOS DE LOS DATOS PERSONALES

GG comunica los datos personales de los Usuarios de la Web solo dentro de los límites del derecho y de conformidad con lo expuesto a continuación. Aparte de las indicaciones de la cláusula 2(b) (inicio de sesión en redes sociales), los datos personales de un Usuario pueden dirigirse a:

• empleados y asesores de GG, que intervendrán como Encargados del Tratamiento autorizados para la organización interna de las actividades corporativas;


• empresas del mismo Grupo, que intervendrán como Encargados del Tratamiento designados para llevar a cabo las actividades y servicios contractuales, así como para realizar actividades de marketing específicas (como invitar al Usuario a determinados eventos, enviar descuentos, promociones, etc.); y


• empresas que, en calidad de Encargados del Tratamiento, presten servicios técnicos y organizativos específicos en nombre de GG asociados al Sitio Web (servicios informáticos, servicios de atención al cliente y servicios de marketing).

Los datos de carácter personal también se pueden comunicar:

• a terceros, con la única finalidad de dar cumplimiento al contrato de compra de productos en el Sitio Web (como la entidad de crédito, para la realización de servicios de pago electrónico a distancia usando una tarjeta de crédito o débito, o transportistas);


• la policía o la autoridad judicial, con arreglo a derecho y a petición expresa de dichas partes, si existen razones de peso para creer que la comunicación de dichos datos sea necesaria dentro de lo razonable para (1) investigar, prevenir o tomar medidas ante la sospecha de actividades ilícitas o para prestar apoyo a las autoridades de vigilancia y control estatales; (2) defenderse frente a cualquier reclamación o acusación de terceros, o proteger la seguridad del Sitio Web y de la empresa; o (3) ejercer o proteger los derechos, la propiedad o la seguridad de GG, las empresas del mismo Grupo, sus asociadas, clientes, empleados o cualquier otra parte.

Los datos de los Usuarios no se divulgarán y solo se trasferirán al extranjero si se garantizan niveles adecuados de protección y salvaguardas para la protección de los datos de conformidad con la normativa aplicable. Los centros de datos usados por GG para tratar los datos recopilados se encuentran en la Unión Europea. Para permitir el tratamiento de los datos para fines contractuales y de marketing por parte de las empresas del mismo Grupo, los datos se transmitirán a los países correspondientes (incluidos los países fuera de la UE). A este respecto, GG ha suscrito Cláusulas Contractuales Tipo con las filiales que tienen sus domicilios sociales en países de fuera de la UE, de conformidad con la normativa nacional y supranacional en materia de protección de datos de carácter personal. Los datos de carácter personal se podrán transmitir a los proveedores de servicios informáticos con domicilio social y centros de datos ubicados en países de fuera de la UE. Una vez más, a este respecto, cabe señalar que GG ha suscrito las Cláusulas Contractuales Tipo necesarias con sus proveedores para proteger los datos de carácter personal transmitidos (tras verificar primero la seguridad de las medidas implementadas por los proveedores como Encargados del Tratamiento debidamente designados).

8. PLAZO DE CONSERVACIÓN DE LOS DATOS

Los datos personales recopilados para finalidades de venta se conservan durante un periodo que no supera los 10 años desde la fecha de compra, de conformidad con la normativa de carácter fiscal y civil y sin perjuicio de los requerimientos específicos de defensa jurídica que pudieran exigir la conservación de los mismos durante un plazo superior. Los datos facilitados por el Usuario para solicitar asistencia, información y respuestas se conservan durante el periodo de tiempo necesario para ofrecer la respuesta solicitada y para cualquier actividad ulterior de comunicación adicional con el cliente, necesaria para gestionar la solicitud y/o cuestión de una forma totalmente satisfactoria.

Los datos personales facilitados para finalidades de marketing sutil y elaboración de perfiles se almacenan durante el plazo necesario sobre la base del tratamiento específico y hasta un máximo de 7 años, también en función del sector comercial concreto al que se refieren (productos de lujo) y habida cuenta del interés expresado por el cliente en recibir información actualizada sobre los productos y eventos organizados por GG.

Para más información sobre el plazo de almacenamiento y sobre cookies persistentes, invitamos a los Usuarios a consultar la Política de Cookies.

9. DERECHOS DE LOS USUARIOS AL AMPARO DE LA LEY SOBRE PRIVACIDAD

Los Usuarios tienen derecho, en todo momento, a recibir de parte de GG:

(i) confirmación de si sus datos personales se están tratando o no, aunque no se hubieran registrado todavía, y su comunicación de manera inteligible;

(ii) información sobre la procedencia de sus datos personales, las finalidades y métodos del tratamiento, la lógica aplicada en caso de tratamiento realizado con ayuda de herramientas electrónicos, las señas del Responsable del Tratamiento y de los Encargados del Tratamiento, una indicación de los interesados y las categorías de interesados a los que pueden comunicarse los datos personales o que pueden recibirlos en calidad de Encargados del Tratamiento o, en todo caso, de las partes autorizadas para tratar los datos;

(iii) la actualización, rectificación o, si procede, la integración de los datos personales;

(iv) el borrado, la transformación en forma anónima o el bloqueo de los datos personales tratados de forma ilícita, incluidos aquellos de los que no sea necesaria su conservación en relación con las finalidades para las que fueron recabados los datos o tratados a posteriori, así como la acreditación de que las operaciones antedichas se pusieron en conocimiento de aquellos a los que se comunicaron los datos, salvo en aquellos casos en los que esta acción fuese imposible o implicase el uso de medios que fueran claramente desproporcionados con respecto al derecho protegido;

(v) la portabilidad de sus datos;

(vi) la limitación del tratamiento de sus datos personales.

Los usuarios también tienen derecho a oponerse, en parte o en su totalidad, por causas legítimas, al tratamiento de los datos personales que les conciernan, incluso si dichos datos fueran relevantes para la finalidad de su recopilación, y a revocar el consentimiento prestado previamente. El derecho a oponerse y a revocar el consentimiento también se puede ejercer específicamente con respecto a uno o más métodos de transmisión de comunicaciones de marketing.

Los derechos antedichos se pueden ejercer poniéndose en contacto con el Delegado de Protección de Datos designado por GG dirigiéndose por escrito a: privacy@goldengoose.com.

Por último, le recordamos que los Usuarios siempre tiene derechos a presentar una reclamación ante la Autoridad de Vigilancia de la Privacidad (Garante per la protezione dei dati personali - Agencia Italiana de Protección de Datos).