El Ministerio de Turismo (en adelante, también el «Ministerio» o la «Administración»), en calidad de Responsable del tratamiento, informa, conforme al artículo 13 del Reglamento (UE) 2016/679 (en adelante, también «RGPD»), de que los datos personales de los usuarios que consultan el sitio web institucional del Ministerio y utilizan los servicios puestos a disposición, accesible por medios telemáticos en la siguiente dirección: https://www.italia.it (en adelante, el «Sitio»), se tratarán del siguiente modo.

La información facilitada no se refiere a otros sitios, páginas o servicios en línea accesibles a través de hipervínculos que puedan publicarse, pero que remiten a recursos externos al dominio del Responsable.

Responsable del tratamiento

El Responsable del tratamiento es el Ministerio de Turismo, en sus estructuras institucionales y organizativas previstas en el Decreto-ley de 22 de abril de 2023, n.º 44, convertido con modificaciones por la Ley de 21 de junio de 2023, n.º 74, y sus posteriores modificaciones y adiciones, así como en el Decreto del Presidente del Consejo de Ministros de 30 de octubre de 2023, n.º 177, y sus posteriores modificaciones y adiciones, con sede en Via di Villa Ada 55, 00199 Roma.

Delegado de protección de datos (DPD o DPO, Data Protection Officer)

El Delegado de protección de datos (DPD o DPO, Data Protection Officer) se designa por parte del Responsable del tratamiento para desempeñar las funciones expresamente previstas en el Reglamento (UE) 2016/679.

Se puede contactar con el Delegado de protección de datos del Ministerio de Turismo en la siguiente dirección de correo electrónico: responsabileprotezionedati@ministeroturismo.gov.it.

Datos personales tratados

Se tratarán las siguientes categorías de datos personales, facilitados directamente por el propio interesado que decide crear una cuenta:

• Datos personales comunes [artículo 4, apartado 1, del Reglamento (UE) 2016/679].

En particular, se tratarán los siguientes datos:

• datos personales (por ejemplo, nombre, apellidos, foto);
• datos de contacto (dirección de correo electrónico, número de teléfono opcional);
• datos de geolocalización;
• datos relativos a los servicios de reserva (ID de la reserva, URL de la reserva, ID del servicio reservado, número de participantes, fecha de la reserva, precio- si está disponible-, resultado de la reserva: confirmación, modificación o cancelación).

Cada vez que el usuario acceda al Sitio, se tratarán los siguientes datos:

• datos técnicos de navegación (dirección IP, datos de acceso, navegador utilizado, sistema operativo, URI/URL de las páginas visitadas, información sobre la interacción en el Sitio);
• datos recopilados mediante cookies o tecnologías similares, según se detalla en la Política de Cookies publicada en el propio sitio, a la cual se remite.

Consecuencias de la no aportación de datos personales

La falta de comunicación de los datos personales hará imposible crear la cuenta y utilizar los servicios ofrecidos a través del Sitio.

Finalidad del tratamiento

Los datos personales se tratarán con el fin de:

a)      permitir el acceso al sitio web y el uso de los servicios relacionados, a través de un procedimiento de registro para la creación de la cuenta personal;

b)     permitir, tras la autenticación mediante credenciales, la posibilidad de guardar en la propia cuenta los contenidos vistos como favoritos;

c)      permitir la prestación de los servicios solicitados por el usuario;

d)     permitir el envío de comunicaciones promocionales y boletines informativos por parte del Ministerio a través de herramientas de comunicación a distancia, como el correo electrónico (en adelante, «Finalidades de mercadotecnia directa»);

e)     permitir el envío de comunicaciones promocionales por parte de los Socios del Ministerio, a quienes se comunicarán los datos, mediante herramientas de comunicación a distancia (en adelante, «Finalidades de mercadotecnia saliente por parte de terceros»);

f)       permitir la elaboración de perfiles del interesado, con el fin de hacer que las comunicaciones promocionales y la experiencia de navegación en el portal sean más coherentes con las necesidades, hábitos e intereses de los usuarios, basándose en los contenidos visualizados, los datos de localización (si el usuario los ha autorizado) y la información facilitada durante el registro (en adelante, «Finalidades de elaboración de perfiles»);

g)      permitir la localización del usuario (en adelante, «Finalidades de localización»);

h)     para fines estadísticos relacionados con los servicios de reserva y para permitir que el usuario no registrado reciba una comunicación invitándole a registrarse en el portal Italia.it en la dirección de correo electrónico facilitada en el momento de la reserva.

Condición de licitud y base jurídica del tratamiento

La condición de licitud del tratamiento de los datos personales y la base jurídica se identifican:

• para los fines mencionados en las letras d), e), f), g) y h), en el consentimiento del interesado [artículo 6, apartado 1, letra a), del Reglamento (UE) 2016/679].             
  

En cualquier momento, el interesado podrá retirar los consentimientos que haya dado de acuerdo con los métodos descritos al final de esta nota informativa;

• para los fines mencionados en la letra c), en la ejecución de un contrato o de medidas precontractuales solicitadas por el interesado [artículo 6, apartado 1, letra b), del Reglamento (UE) 2016/679];
• en el cumplimiento de las obligaciones legales a las que está sujeto el Responsable [artículo 6, apartado 1, letra c), del Reglamento (UE) 2016/679];
• en la ejecución de una tarea de interés público o relacionada con el ejercicio de poderes públicos conferidos al Responsable del tratamiento [artículo 6, apartado 1, letra e), del Reglamento (UE) 2016/679].

Modalidades de tratamiento de los datos personales

El tratamiento de los datos personales se llevará a cabo con instrumentos electrónicos y podrá implicar operaciones como, a título de ejemplo y no exhaustivo: la recopilación, la consulta, el uso, el archivo y el almacenamiento.

El tratamiento de los datos personales se llevará a cabo, para las finalidades antes enumeradas, de conformidad con lo dispuesto en el artículo 5 del Reglamento (UE) 2016/679 y respetando las normas de confidencialidad y seguridad previstas por la normativa vigente, de manera que se impida el acceso o el uso no autorizados de los datos personales.

El tratamiento de los datos personales lo realizará únicamente el personal autorizado en razón de las funciones administrativas que desempeña.

Los datos personales se tratarán y conservarán respetando los principios de necesidad, licitud, lealtad, transparencia, exactitud, minimización de datos y limitación del plazo de conservación, mediante la adopción de medidas técnicas y organizativas adecuadas al nivel de riesgo derivado de los tratamientos realizados.

Comunicación de datos personales a posibles destinatarios

Los datos podrán hacerse accesibles o comunicarse, con respeto a la normativa vigente y para la consecución de las finalidades del Responsable del tratamiento antes enumeradas:

• a entidades encargadas por el Ministerio de prestar servicios de diversa naturaleza, tales como, a modo de ejemplo, el mantenimiento de los sistemas informáticos y la evaluación de la calidad del servicio;
• a terceros que prestan servicios accesorios o instrumentales a las actividades del Responsable, en relación con el desarrollo, la prestación y la gestión operativa del Sitio, o con los productos y servicios ofrecidos a través de este, así como a los Socios del Ministerio;
• a otras entidades o administraciones públicas cuando sea necesario para cumplir con una obligación legal.

Los sujetos antes mencionados podrán actuar, según el caso, como encargados del tratamiento o como responsables del tratamiento independientes.

El Responsable procede a la designación de los Encargados del tratamiento, conforme al artículo 28 del Reglamento (UE) 2016/679, entre aquellos que ofrezcan garantías suficientes de aplicar medidas técnicas y organizativas adecuadas, de modo que el tratamiento cumpla los requisitos del Reglamento (UE) 2016/679 y garantice la protección de los derechos de los interesados.

Los datos personales no serán objeto de difusión a sujetos indeterminados, en ninguna forma que permita la identificación de los interesados, ni siquiera mediante su puesta a disposición o consulta.

Transferencia de datos personales a terceros países u organizaciones internacionales

El Responsable del tratamiento no transfiere datos personales a terceros países (fuera del Espacio Económico Europeo) ni a organizaciones internacionales.

Plazo de conservación de los datos personales

Los datos personales se conservarán en una forma que permita la identificación de los interesados durante un plazo no superior al necesario para la consecución de las finalidades para las que se tratan, conforme al artículo 5, apartado 1, letra e), del Reglamento (UE) 2016/679 y, en todo caso, durante el período previsto por la ley, salvo que se identifiquen otros criterios de licitud y base jurídica, o que el Derecho de la Unión o de los Estados miembros establezca la conservación de los datos.

En particular, los datos personales de los usuarios se conservarán durante toda la vigencia de la actividad de la cuenta y hasta su eliminación. Con respecto a los boletines informativos y al envío de comunicaciones comerciales, los datos personales se conservarán hasta que el usuario retire su consentimiento.

Se exceptúa el supuesto en que el Ministerio conserve dichos datos a efectos de la formulación, el ejercicio o la defensa de reclamaciones. Posteriormente, todos los datos se suprimirán o anonimizarán de forma permanente.

Derechos del interesado

En los casos y dentro de los límites previstos por el Reglamento (UE) 2016/679, y conforme a los procedimientos allí establecidos, el interesado tiene derecho a:

• retirar el consentimiento otorgado originalmente de conformidad con el artículo 7, apartado 3;
• obtener la confirmación de si se está llevando a cabo o no un tratamiento de datos personales que le conciernen y, en tal caso, obtener acceso a dichos datos, según lo previsto en el artículo 15 del Reglamento (UE) 2016/679;
• obtener la rectificación de los datos personales inexactos que le conciernen o la ampliación de los datos personales incompletos, conforme a lo previsto en el artículo 16 del Reglamento (UE) 2016/679;
• obtener la supresión («derecho al olvido») de los datos personales que le conciernen, cuando concurran las condiciones para el ejercicio de dicho derecho, conforme a lo previsto en el artículo 17, apartado 1, del Reglamento (UE) 2016/679;
• obtener la limitación del tratamiento de los datos personales que le conciernen, cuando concurran las condiciones para el ejercicio de dicho derecho, conforme a lo previsto en el artículo 18, apartado 1, del Reglamento (UE) 2016/679;
• recibir, en un formato estructurado, de uso común y lectura mecánica, los datos personales que le conciernen y transmitir dichos datos personales a otro Responsable del tratamiento, sin impedimentos por parte del Responsable al que se los haya facilitado, cuando sea técnicamente posible («derecho a la portabilidad de los datos»), según lo previsto en el artículo 20 del Reglamento (UE) 2016/679;
• oponerse al tratamiento de los datos personales que le conciernen, conforme a lo establecido en el artículo 21 del Reglamento (UE) 2016/679;
• no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos sobre su persona o le afecte de manera similar y significativa, según lo previsto en el artículo 22 del Reglamento (UE) 2016/679.

Si el Responsable del tratamiento tiene la intención de tratar ulteriormente los datos personales para una finalidad distinta de aquella para la que fueron recogidos originalmente, antes de proceder a dicho tratamiento adicional informará al interesado sobre esa nueva finalidad y sobre cualquier otro aspecto pertinente.

Para ejercer los derechos antes enumerados, el interesado podrá ponerse en contacto con el Responsable del tratamiento mediante correo electrónico certificado a través de la dirección responsabileprotezionedati@ministeroturismo.gov.it o, alternativamente, a través de la dirección info@italia.it. Esta última dirección de correo electrónico se puede utilizar para retirar el consentimiento y para solicitar no recibir más boletines informativos.
Además, en caso de producirse una violación de datos personales que pueda entrañar un alto riesgo para los derechos y libertades del interesado, el Responsable del tratamiento comunicará dicha violación al interesado sin dilación indebida, conforme a lo dispuesto en el artículo 34, apartado 1, del Reglamento.

Si el interesado considera que los tratamientos efectuados por el Responsable pueden haber vulnerado la normativa vigente en materia de protección de datos personales, tiene derecho a presentar una reclamación ante la Autoridad Garante para la protección de datos personales, conforme al artículo 77 del Reglamento (UE) 2016/679, mediante:

• carta certificada con acuse de recibo dirigida al «Garante per la Protezione dei Dati Personali», Piazza Venezia 11, 00187 Roma;
• correo electrónico ordinario a la dirección: protocollo@gpdp.it;
• correo electrónico certificado a la dirección: protocollo@pec.gpdp.it;
• fax al número: 06/696773785.