Política de privacidad / Información sobre el tratamiento de datos personales

De conformidad con el art. 13 del Reglamento UE 2016/679 (RGPD) y el D.Lgs. 196/2003 modificado por el D.Lgs. 101/2018

Responsable del tratamiento: SPAPPERI NT S.r.l.

Sitio: www.spapperi.com

Última actualización: 28 de mayo de 2026

Nota lingüística: La presente Política de privacidad está disponible en italiano (versión oficial), inglés, francés, alemán, español, portugués y chino. En caso de discrepancia entre versiones, prevalece la versión italiana.

De conformidad con el art. 13 del Reglamento UE 2016/679 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (en adelante «RGPD»), y el art. 13 del D.Lgs. 30 de junio de 2003 n.º 196 (Código en materia de protección de datos personales, modificado por el D.Lgs. 101/2018), SPAPPERI NT S.r.l. (en adelante «SPAPPERI» o el «Responsable del tratamiento») le informa sobre las finalidades y las modalidades del tratamiento de los datos personales recopilados durante la navegación y el uso del presente sitio web (en adelante «Sitio»).

El tratamiento de sus datos personales se basa siempre en principios de licitud, lealtad y transparencia, en cumplimiento de toda la normativa vigente aplicable.

1. Responsable del tratamiento

SPAPPERI NT S.r.l.

Via Pietro Ercolani, 5/B — 06012 Città di Castello (PG), Italia

NIF/IVA: 03467460543

E-mail: privacy@spapperi.it

2. Categorías de datos tratados

2.1 Datos de navegación

Los sistemas informáticos encargados del funcionamiento de este Sitio adquieren, en el curso de su funcionamiento normal, determinados datos personales cuya transmisión es implícita en el uso de los protocolos de comunicación de Internet. Esta categoría incluye: direcciones IP, tipo de navegador, sistema operativo, nombre de dominio y direcciones de los sitios desde los que se realizó el acceso, páginas visitadas, hora de acceso, tiempo de permanencia en cada página y otros parámetros relacionados con el entorno informático del usuario.

Dichos datos se recopilan y utilizan exclusivamente de forma agregada y anónima, y podrían utilizarse para determinar responsabilidades en caso de posibles delitos informáticos contra el Sitio.

2.2 Datos proporcionados voluntariamente por el usuario

a) Formulario de contacto y solicitudes de información

Nombre, apellidos, e-mail, teléfono, país, mensaje. Si el usuario selecciona «Empresa»: razón social (obligatoria), tipo de actividad y sector (opcionales). El otorgamiento del consentimiento al tratamiento de datos personales de conformidad con el RGPD es obligatorio; el consentimiento al marketing es opcional.

b) Suscripción al boletín de noticias

E-mail, nombre (opcional), ocupación (opcional), preferencia de idioma. La suscripción está sujeta a confirmación por correo electrónico (double opt-in). El consentimiento a las comunicaciones comerciales es opcional.

c) Candidaturas de empleo («Trabaja con nosotros»)

Nombre, apellidos, e-mail, teléfono (opcional), currículum vítae (obligatorio), otros archivos adjuntos (opcionales), mensaje (opcional), puesto de interés. Los archivos adjuntos pueden contener categorías especiales de datos conforme al art. 9 del RGPD (p. ej. estado de salud): se recomienda no incluir dicha información salvo que sea estrictamente necesario. El otorgamiento del consentimiento al tratamiento de datos personales de conformidad con el RGPD es obligatorio.

d) Solicitudes de videollamada

Nombre, apellidos, e-mail, teléfono, país, servicio de interés, fecha y hora preferidas, mensaje. Si el usuario selecciona «Empresa»: razón social (opcional). El otorgamiento del consentimiento al tratamiento de datos personales de conformidad con el RGPD es obligatorio.

e) Área reservada de clientes

E-mail, nombre de la empresa, código de cliente, nombre del contacto (opcional), teléfono (opcional), cargo. El acceso está permitido exclusivamente a los clientes registrados por el Responsable del tratamiento.

f) Solicitudes de ejercicio de derechos (art. 15–21 RGPD)

Nombre, apellidos, e-mail, tipo de solicitud, mensaje (opcional). Los datos se recopilan exclusivamente para dar curso a la solicitud del interesado.

g) Solicitudes de asistencia técnica

Nombre, apellidos, sociedad (opcional, recopilada solo si el usuario selecciona «Empresa»), e-mail, teléfono (opcional), país (opcional), número de serie de la máquina (opcional), mensaje, archivos fotográficos adjuntos (opcionales, formatos HEIC/JPG/PNG/WebP/BMP, máx. 5 archivos de 15 MB cada uno). El otorgamiento del consentimiento al tratamiento de datos personales de conformidad con el RGPD es obligatorio; el consentimiento al marketing es opcional.

2.3 Datos recopilados mediante cookies y tecnologías de seguimiento

El Sitio utiliza cookies técnicas necesarias para su funcionamiento y, previo consentimiento del usuario, cookies analíticas (Google Analytics 4) y cookies de marketing (Google Ads). Para más información, consulte la **Política de cookies** disponible en el Sitio.

2.4 Datos tratados a través del asistente virtual de IA

El Sitio pone a disposición un asistente virtual basado en inteligencia artificial, denominado «Gaia», para ofrecer información sobre productos, servicios y contactos. La interacción con el asistente implica el tratamiento de los datos que el usuario introduce libremente en el chat: el texto de los mensajes, el idioma, un identificador técnico de sesión y determinados metadatos técnicos (fecha y hora, herramientas utilizadas).

Para generar las respuestas, los mensajes se tratan a través de OpenAI, L.L.C. (Estados Unidos) en calidad de encargado del tratamiento (véanse los puntos 7 y 8). Se ruega al usuario no introducir en el chat datos personales, confidenciales o categorías especiales de datos.

3. Finalidades y bases jurídicas del tratamiento

4. Finalidades adicionales — Marketing directo

Previo consentimiento expreso, libre e inequívoco de conformidad con el art. 6, apartado 1, lit. a) RGPD, el Responsable del tratamiento podrá tratar sus datos para el envío de comunicaciones promocionales y de marketing relativas a los productos y servicios de SPAPPERI, incluido el boletín de noticias, por correo electrónico.

Podrá revocar el consentimiento en cualquier momento:

- Haciendo clic en el enlace de cancelación de suscripción presente en cada comunicación;

- Escribiendo a privacy@spapperi.it;

- Por carta certificada al domicilio social del Responsable del tratamiento.

La revocación del consentimiento no perjudica la licitud del tratamiento realizado antes de la revocación.

5. Carácter obligatorio o facultativo de la aportación de datos

La aportación de los datos marcados como obligatorios en los formularios es necesaria para la prestación del servicio solicitado. Sin dichos datos no será posible dar curso a la solicitud. La aportación de datos opcionales no perjudica el uso de los servicios del Sitio.

6. Períodos de conservación

Transcurridos los plazos indicados, los datos se eliminan automáticamente o se anonimizan de forma irreversible.

7. Destinatarios de los datos personales

Sus datos personales podrán ser comunicados, en los límites estrictamente necesarios para las finalidades indicadas en la presente Política de privacidad, a las siguientes categorías de destinatarios:

a) Encargados del tratamiento (art. 28 RGPD), entre ellos:

- Proveedor del servicio de alojamiento e infraestructura informática (servidor VPS);

- Proveedor del servicio de correo electrónico (SMTP) utilizado para el envío de notificaciones;

- Google LLC — para el servicio Google Analytics 4 (únicamente si el usuario ha prestado su consentimiento a las cookies analíticas) y Google Ads (únicamente si el usuario ha prestado su consentimiento a las cookies de marketing);

- Cloudflare, Inc. — para el servicio Turnstile (verificación CAPTCHA en los formularios públicos del Sitio), destinado a prevenir abusos y spam.

- OpenAI, L.L.C. (Estados Unidos) — tratamiento de los mensajes enviados al asistente virtual de IA para la generación automática de las respuestas.

b) Personas físicas, empleados y/o colaboradores específicamente autorizados por el Responsable del tratamiento.

c) Organismos públicos o autoridades judiciales, cuando así lo exija la ley o para prevenir o reprimir la comisión de delitos.

8. Transferencia de datos personales a terceros países

Algunos de los destinatarios mencionados en el punto 7 (en particular Google LLC y Cloudflare, Inc.) están establecidos fuera del Espacio Económico Europeo (EEE). La transferencia se realiza en cumplimiento de las garantías previstas en los artt. 44 y siguientes del RGPD, en particular:

Entre los destinatarios que implican una transferencia a los Estados Unidos se encuentra también OpenAI, L.L.C., que trata los mensajes enviados al asistente virtual de IA. La transferencia se realiza sobre la base de las Cláusulas Contractuales Tipo (CCT) y de garantías adecuadas conforme a los art. 44 y siguientes del RGPD.

- Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea;

- Cualquier decisión de adecuación aplicable de la Comisión Europea.

Para los tratamientos que no requieren transferencias fuera del EEE (contactos, candidaturas, videollamadas, área de clientes), los datos se tratan exclusivamente dentro del territorio de la Unión Europea.

9. Menores de edad

Las personas menores de 18 años no deben proporcionar datos personales a SPAPPERI sin el consentimiento de quienes ejercen la responsabilidad parental.

10. Derechos del interesado

Puede ejercer en cualquier momento, frente al Responsable del tratamiento, los siguientes derechos previstos en los artt. 15–22 RGPD:

- Derecho de acceso (art. 15): obtener confirmación de que se está realizando un tratamiento de sus datos y acceder a la información correspondiente.

- Derecho de rectificación (art. 16): obtener la corrección de datos inexactos o la completación de datos incompletos.

- Derecho de supresión (art. 17): obtener la eliminación de sus datos en los casos previstos por la normativa.

- Derecho de limitación del tratamiento (art. 18): obtener la limitación del tratamiento en los casos previstos por la normativa.

- Derecho a la portabilidad de los datos (art. 20): recibir sus datos en un formato estructurado y legible, o solicitar su transmisión a otro responsable del tratamiento.

- Derecho de oposición (art. 21): oponerse al tratamiento basado en el interés legítimo del Responsable del tratamiento o con fines de marketing directo.

- Derecho de retirada del consentimiento (art. 7): retirar en cualquier momento el consentimiento otorgado, sin perjudicar la licitud del tratamiento anterior a la retirada.

- Derecho a presentar una reclamación ante la Autoridad Garante para la Protección de Datos Personales ([www.garanteprivacy.it](https://www.garanteprivacy.it)) o ante la autoridad de control de su país de residencia.

Para ejercer sus derechos, puede contactar con el Responsable del tratamiento:

- E-mail: privacy@spapperi.it

- Correo postal: SPAPPERI NT S.r.l., Via Pietro Ercolani, 5/B, 06012 Città di Castello (PG), Italia

El Responsable del tratamiento responderá en un plazo de 30 días a partir de la recepción de la solicitud (art. 12 RGPD).

11. Actualizaciones

La presente Política de privacidad podrá estar sujeta a actualizaciones. SPAPPERI invita a los usuarios a consultar periódicamente esta página. Los cambios sustanciales serán comunicados con la debida antelación mediante un aviso en el Sitio.

La presente Política de privacidad está disponible en italiano (versión oficial), inglés, francés, alemán, español, portugués y chino.