ENERGY FISIOTERAPIA S.r.l., (C. f. y NIF: 02673380347) (en adelante “ENERGY FISIOTERAPIA”), en la persona de su representante legal pro tempore, con domicilio social en Parma, Stradello S. Girolamo, 6/a, en su calidad de Responsable del Tratamiento de Datos de conformidad con los artículos 4 nº 7) y 24 del Reglamento UE nº 2016/679 (GDPR), ilustra a continuación la política de cookies (Política) referida a este sitio web (Sitio).
- Marco legal de referencia.
1.1. La Política se basa en las siguientes disposiciones legales de la UE y/o nacionales (de primer y/o segundo nivel): (i) Directiva n.º 2002/58/CE de 12.7.2012 (la “Directiva sobre privacidad electrónica”), modificada por la Directiva n.º 2009/136/CE; (ii) art. 122 del Decreto Legislativo n.º 196/2003 modificado (el “GDPR”).Nº 196/2003 (Código de Privacidad), que transpuso la Directiva ePrivacy al ordenamiento jurídico nacional; (iii) GDPR: Artículos 4 nº 11), 7, 12, 13, 25 y 95 (así como, en particular, los Considerandos nº 30, 32 y 173); (iv) Directrices nº. 5/2020 adoptadas el 4.5.2020 por el EDPB, que sustituyen a las Directrices de 10.4.2018 firmadas por WP Art. 29; (v) Medida n.º 231 de 10.6.2021 [doc. web n.º 9677876] y n.º 224 de 9.6.2022 [doc. web n.º 9782890] (y comunicado de prensa conexo de 23.6.2022) firmadas por la Autoridad Italiana de Protección de Datos (Garante Privacy); (vi) Recomendación n.º 2/2001 del LB Art. 29; (vii) Dictamen n.º 2/2010 del LB Art. 29; (viii) Dictamen n.º 4/2012 del LB Art. 29; (ix) Directrices n.º 8/2020 del EDPB.
2. Cookies y otras herramientas de rastreo: definición y clasificación. 2.1. Cookies. Las “cookies” son, por regla general, cadenas de texto que un sitio web (“editor” o “primera parte”) visitado por el usuario o un sitio web diferente (“tercera parte”) coloca y almacena, directamente (en el caso del sitio web de la primera parte) o indirectamente (a través de este último, en el caso del sitio web de la tercera parte), en un dispositivo terminal a disposición del usuario: a este respecto, el Garante de la Privacidad ha especificado el hecho de que la información, codificada en las cookies, puede incluir tanto datos personales en virtud del Art.
4 n.º 1) del GDPR (por ejemplo, dirección IP; nombre de usuario; dirección de correo electrónico; identificador único) como datos no personales de conformidad con el Art. 3 n.º 1) del Reglamento UE n.º 1807/2018 (por ejemplo, idioma; tipo de dispositivo utilizado). Junto a (o además de) estos, también pueden existir (y, por lo tanto, utilizarse)“otras herramientas de seguimiento“, que pueden dividirse en “activas” (que tienen casi las mismas características que las cookies) y “pasivas” (por ejemplo, impresión dactilar).
2.2. Además de las características intrínsecas descritas, las cookies (y otras herramientas de rastreo) pueden presentar distintas peculiaridades desde el punto de vista temporal (y, por tanto, ser consideradas “de sesión” o “permanentes”, en función de su duración), desde el punto de vista subjetivo (en función de si el editor actúa de forma independiente o por cuenta de un “tercero”) y, por último (pero en particular), en función de la finalidad del tratamiento perseguida, por lo que pueden dividirse en dos (macro) categorías diferentes
“técnicos“, utilizados con la única finalidad de “efectuar la transmisión de una comunicación a través de una red de comunicaciones electrónicas, o en la medida estrictamente necesaria para que el prestador de un servicio de la sociedad de la información explícitamente solicitado por el contratante o usuario preste dicho servicio” (artículo 122.1 del Código de Privacidad). En este sentido, el Garante de la Privacidad ha destacado, dentro de la Disposición núm. 231 de 10.6.2021 (en continuidad con la anterior Disposición en la materia de 2014), quelas “cookies analíticas ” bien pueden incluirse en el ámbito de las cookies (u otros instrumentos de seguimiento) de carácter “técnico” (y, por lo tanto, pueden utilizarse en ausencia de la previa obtención del consentimiento del interesado), al darse determinadas condiciones, dirigidas a excluir la posibilidad de que sea posible, mediante su uso, llegar a la identificación directa del interesado (single out).
- “elaboración de perfiles”/”marketing” (denominado no técnico), utilizado para vincular acciones específicas o patrones de comportamiento recurrentes en el uso de las funciones ofrecidas (patrones) a sujetos específicos identificados o identificables, con el fin de agrupar los distintos perfiles dentro de clústeres homogéneos de diferentes tamaños, de modo que el Controlador de Datos pueda, entre otras cosas, modular también la prestación del servicio de forma cada vez más personalizada más allá de lo estrictamente necesario para prestar el servicio, así como enviar mensajes publicitarios dirigidos (es decir, en línea con las preferencias expresadas por el usuario al navegar por la web).
3. Cookies instaladas en el Sitio En el Sitio se han instalado (o pueden instalarse, previa obtención del consentimiento específico del usuario) los siguientes tipos de cookies:
Nombre | Tipo | Función | Primera/tercera parte | Duración |
YSC | Analítica/Técnica | Esta cookie es instalada por el servicio de vídeo de YouTube en páginas con vídeo de YouTube incrustado para realizar un seguimiento de las visualizaciones. | Terceros (YouTube) | sesión |
VISITOR_INFO1_LIVE | Analítica | Esta cookie es instalada por YouTube para rastrear las preferencias del usuario para los vídeos de YouTube incrustados en el sitio; también puede determinar si el visitante del sitio web está utilizando la versión nueva o antigua de la interfaz de YouTube. | Terceros (YouTube) | 6 meses |
PLL_LANGUAGE | Técnico | Esta cookie se utiliza para recordar los idiomas seleccionados por el usuario cuando vuelve a visitar el sitio. | Primera parte | 1 año |
COOKIEYES-CONSENT | Técnica | Esta cookie hace un seguimiento de la elección del usuario a través de la cookie de banner. | Primera parte | 1 año |
4. Configuración del navegador El Titular destaca la posibilidad de que el usuario elimine y bloquee el funcionamiento de las cookies descritas en el art. 3 anterior en cualquier momento mediante las funciones de configuración adecuadas dentro del navegador utilizado: en este sentido, el Titular añade que, cuando el usuario decida desactivar las cookies técnicas a las que se hace referencia en el art. 2. punto i), la calidad y rapidez de los servicios y funcionalidades ofrecidos y puestos a disposición del usuario se verán afectadas. 2.
2. punto i), la calidad y la rapidez de los servicios y de las funcionalidades ofrecidas y puestas a disposición en el Sitio pueden empeorar. Es posible encontrar información sobre cómo gestionar las cookies con algunos de los navegadores más populares visitando las siguientes páginas web:https://support.
google.com/chrome/answer/95647?hl=eshttps://support.mozilla.org/it/kb/Gestione%20dei%20cookie?redirectlocale=enUS&redirectslug=Cookieshttps://support.microsoft.com/it-it/help/17442https://support.microsoft.com/it-it/help/4468242/microsoft-edge-browsing-data-and-privacy-microsoft-privacyhttps://support.apple.com/it-it/guide/safari/sfri11471/machttps://support.apple.com/it-it/HT201265 https://help.opera.com/en/latest/security-and-privacy/#clearBrowsingDataAdemás, FISIOTERAPIA ENERGÉTICA indica, a continuación, las principales páginas web de los terceros descritos en el art. 3 anterior:https://www.youtube.comhttps://www.google.com
5. Derechos del interesado En relación con los datos personales del usuario, el Responsable del Tratamiento informa de que el interesado en cuestión, de conformidad con el art. 4 nº 1) del GDPR, tiene derecho a ejercer los siguientes derechos, que pueden estar sujetos a las limitaciones previstas en los artículos 2 undecies y 2 duodecies del Código de Privacidad: derecho de acceso de conformidad con el art. 15 del GDPR: derecho a obtener confirmación de si se están tratando o no datos personales relativos al interesado, así como la información a que se refiere el art. 15 del RGPD (por ejemplo, finalidad del tratamiento, periodo de conservación); derecho de rectificación ex art. 16 del RGPD: derecho a corregir, actualizar o completar los datos personales; derecho de supresión ex art. 17 del RGPD: derecho a obtener la supresión o destrucción o la anonimización de los datos personales, cuando se apliquen las condiciones enumeradas en el mismo artículo; derecho a la limitación del tratamiento ex art. 18 del RGPD : derecho a obtener la limitación del tratamiento cuando se den las circunstancias reguladas en el artículo 18; derecho a la portabilidad de los datos con arreglo al artículo 20 del RGPD: derecho a obtener los datos personales facilitados al responsable del tratamiento en un formato estructurado, de uso común y lectura mecánica (y, en caso necesario, a transmitirlos directamente a otro responsable del tratamiento), cuando se den las condiciones específicas establecidas en dicho artículo (por ejemplo, base jurídica del consentimiento y/o ejecución de un acuerdo contractual y/o ejecución de un acuerdo contractual). base jurídica del consentimiento y/o ejecución de un contrato; datos personales facilitados por el interesado); derecho de oposición en virtud del art. 21 del GDPR: derecho a obtener el cese, con carácter permanente, de un determinado tratamiento de datos personales; derecho a presentar una reclamación ante la Autoridad de Control (es decir, el Garante Italiano de la Privacidad) en virtud del art. 77 del GDPR: derecho a presentar una reclamación cuando se considere que el tratamiento analizado infringe la legislación nacional y de la UE en materia de protección de datos.
5.2. Además de los derechos descritos en el Art. 5.1. anterior, el Controlador de Datos señala que, en relación con los datos personales del interesado, existe, cuando sea posible y conferible, el derecho a ejercer, por un lado, el (sub)derecho previsto en el Art. 19 del RGPD (“El responsable del tratamiento comunicará a cada uno de los destinatarios a los que se hayan transmitido los datos personales toda rectificación o supresión o limitación del tratamiento efectuada de conformidad con el artículo 16, el artículo 17, apartado 1, y el artículo 18, salvo que resulte imposible o exija un esfuerzo desproporcionado. El responsable del tratamiento informará al interesado de dichos destinatarios si éste así lo solicita”), que se consideren conectados y relacionados con el ejercicio de uno o varios de los derechos regulados en los artículos 16, 17 y 18 del GDPR; por otro lado, el Responsable del Tratamiento especifica que, en relación con los datos personales del interesado, existe, siempre que sea posible y lo confiera, el derecho a ejercer el derecho previsto en el Art.
2 2, apartado 1, del RGPD (“El interesado tendrá derecho a no ser objeto de una decisión basada únicamente en un tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos en él o le afecte de forma significativa de modo similar”), con las excepciones previstas en el apartado 2) siguiente. 5.3. Derecho a la confidencialidad de los datos personales De conformidad con el artículo 12, apartado 1, del GDPR, el Responsable del Tratamiento se compromete a facilitar al usuario las comunicaciones a que se refieren los artículos 15 a 22 y 34 del GDPR de forma concisa, transparente, inteligible, fácilmente accesible y en un lenguaje sencillo y claro: dicha información se facilitará por escrito o por otros medios electrónicos, en su caso, o, a petición del usuario, se facilitará verbalmente siempre que se acredite la identidad del usuario por otros medios.
5.4. De conformidad con el artículo 12, apartado 3, del RGPD, el Responsable del tratamiento informa de que se compromete a facilitar al usuario información sobre las medidas adoptadas en relación con una solicitud con arreglo a los artículos 15 a 22 del RGPD sin demoras indebidas y, en cualquier caso, a más tardar un mes después de la recepción de la solicitud; este plazo podrá ampliarse en no.
2 meses si fuera necesario, teniendo en cuenta la complejidad y el número de solicitudes (en este caso, el Responsable del Tratamiento se compromete a informar al usuario de dicha prórroga y de los motivos del retraso, en el plazo de un mes a partir de la recepción de la solicitud). 5.5. El usuario podrá ejercer, en cualquier momento, los derechos de acceso, rectificación, cancelación y oposición que le asisten. El usuario podrá ejercer, en cualquier momento, los derechos descritos anteriormente (a excepción del derecho previsto en el artículo 77 del RGPD) utilizando los datos de contacto establecidos en el artículo 6.
6. Datos de contacto
E NERGY FISIOTERAPIA puede ser contactada en la siguiente dirección: energyfisioterapia@pec.it Parma, allí 4.6.2024 (fecha de la última actualización).
ENERGY FISIOTERAPIA S.r.l. (en la persona de su representante legal pro tempore)
1.Véase el considerando 30) del RGPD (“Las personas físicas pueden estar asociadas a identificadores en línea producidos por los dispositivos, aplicaciones, herramientas y protocolos utilizados, como direcciones IP, marcadores temporales (cookies) u otros identificadores como etiquetas de identificación por radiofrecuencia. Tales identificadores pueden dejar rastros que, en particular cuando se combinan con identificadores únicos y otra información recibida de los servidores, pueden utilizarse para crear perfiles de personas físicas e identificarlas”), y los apartados 1 y 2 del artículo 122 del Código de Privacidad (“1. El almacenamiento de información en el equipo terminal de un contratista o usuario o el acceso a información ya almacenada sólo se permite a condición de que el contratista o usuario haya dado su consentimiento tras ser informado de manera simplificada. Esto no prohibirá el almacenamiento técnico de información ya almacenada o el acceso a la misma si ello tiene como único fin llevar a cabo la transmisión de una comunicación a través de una red de comunicaciones electrónicas, o en la medida estrictamente necesaria para que el prestador de un servicio de la sociedad de la información explícitamente solicitado por el contratante o usuario preste dicho servicio. A efectos de la determinación de las modalidades simplificadas a que se refiere la primera frase, el Garante tendrá asimismo en cuenta las propuestas formuladas por las asociaciones más representativas a nivel nacional de los consumidores y de las categorías económicas implicadas, también con vistas a asegurar la utilización de metodologías que garanticen el conocimiento efectivo del contratante o usuario. 2. A efectos de expresar el consentimiento a que se refiere el apartado 1, podrán utilizarse configuraciones específicas de programas o dispositivos informáticos que resulten fáciles y claros de utilizar para el contratante o usuario…”); cf, también, p. 15) de la Disposición nº 231 de 10.6.2021 firmada por el Garante de la Privacidad: “… no existe todavía, a día de hoy, un sistema universalmente aceptado de codificación semántica de las cookies y otras herramientas de rastreo que permita distinguir objetivamente, por ejemplo, las técnicas de las analitycs o de las de perfilado, si no es en base a las indicaciones hechas por el propio titular en la política de privacidad […] la esperanza de que se alcance rápidamente una codificación general”.
2.
Cookies diseñadas para recoger y almacenar datos mientras un usuario accede a un sitio web, y desaparecen una vez que el usuario ha cerrado la sesión de navegación correspondiente. 3.
Cookies diseñadas para durar un periodo de tiempo predeterminado (por ejemplo, minutos; meses; años). 4.Las cookies analíticas se suelen utilizar para evaluar la eficacia de un servicio de la sociedad de la información prestado por un editor, para el diseño de un sitio web o, por último, para ayudar a medir el tráfico (es decir, el número de visitantes, también posiblemente desglosado por zona geográfica, hora de conexión).
5.Véase la Disposición nº 231 de 10.6.2021 firmada por el Garante de la Privacidad, p. 13/14: “La estructura de la cookie analítica debe entonces prever la posibilidad de que sea referible no sólo a uno, sino a varios dispositivos, de modo que se cree una incertidumbre razonable en cuanto a la identidad informática de la persona que la recibe. Por regla general, este efecto se consigue enmascarando partes apropiadas de la dirección IP dentro de la cookie. Teniendo en cuenta la representación en 32 bits de las direcciones IP versión 4 (IPv4), que suelen representarse y utilizarse como una secuencia de cuatro números decimales entre 0 y 255 separados por un punto, una de las medidas que podrían aplicarse para beneficiarse de la exención consiste en enmascarar al menos el cuarto componente de la dirección, opción que introduce una incertidumbre en la atribución de la cookie a un interesado concreto igual a 1/256 (aproximadamente el 0,4%). Deberían adoptarse procedimientos similares con respecto a las direcciones IP versión 6 (IPv6), que tienen una estructura diferente y un espacio de direcciones mucho mayor (al estar formadas por números binarios representados con 128 bits). El Garante también hace hincapié en la necesidad de que el uso de cookies analíticas se limite únicamente a la producción de estadísticas agregadas, y que se utilicen en relación con un único sitio o una única aplicación móvil, de modo que no permitan el seguimiento de la navegación de una persona utilizando diferentes aplicaciones o navegando por diferentes sitios web. Se entiende, por tanto, que los terceros que presten al editor el servicio de medición web no combinarán los datos, aunque estén minimizados de esta forma, con otros tratamientos (ficheros de clientes o estadísticas de visitas a otros sitios web, por ejemplo) ni los cederán a otros terceros, pues de lo contrario el riesgo de identificación del usuario aumentaría de forma inaceptable, salvo que la elaboración de estadísticas por su parte utilizando los datos minimizados implique a varios dominios, sitios web o apps que puedan ser rastreados hasta el mismo editor o grupo empresarial. No obstante, es posible considerar lícito, incluso en ausencia de la adopción de las medidas de minimización prescritas, el uso de análisis estadísticos relativos a más de un dominio, sitio web o app imputables al mismo responsable del tratamiento, siempre que éste realice por sí mismo el tratamiento estadístico, sin que tales análisis den lugar a una actividad que, rebasando los límites de un mero recuento estadístico, adquiera realmente las características de un tratamiento destinado a la toma de decisiones de naturaleza comercial”.