Política de privacidad

Esta política explica qué datos personales tratamos cuando visitas milanostand.com o usas la app Milano Stand, por qué los tratamos, cuánto tiempo los conservamos y qué derechos tienes, como exigen los artículos 13 y 14 del Reglamento (UE) 2016/679 (RGPD) y el Código italiano de protección de datos personales (Decreto Legislativo 196/2003).

Quién es el responsable del tratamiento

El responsable del tratamiento es Mazzetti Martin S.r.l., con domicilio social en Via Giuseppe Di Vittorio 7 int. 23, 20017 Rho (MI), código fiscal y número de IVA 03133760128. Para cualquier pregunta sobre tus datos, o para ejercer tus derechos, escribe a privacy@milanostand.com.

Qué datos tratamos

• Datos de navegación. Los servidores que alojan el sitio registran automáticamente algunos datos técnicos de cada solicitud: la dirección IP, la fecha y la hora, la página solicitada, el navegador y el sistema operativo.
• Datos que nos envías. Si nos escribes, por ejemplo desde el buscador de la página de inicio, tratamos tu dirección de correo y lo que nos cuentas en el mensaje. El sitio no tiene formularios y el buscador no envía nada: prepara el mensaje, que sale de tu programa de correo solo si lo envías tú.
• Datos de la cuenta. Si una organización cliente o proveedora te invita a la app, tratamos tu dirección de correo y, si accedes con Google, el nombre y la foto de tu cuenta de Google; tus credenciales de acceso (la contraseña solo la conserva el servicio de autenticación, cifrada); el segundo factor, si lo activas; tu rol y tu organización; y los registros de tus accesos y de las operaciones que realizas, que muestran tu identificador y no tu dirección de correo.
• Datos de seguridad. Solo en las páginas de acceso, un servicio de Google, reCAPTCHA Enterprise, evalúa si la solicitud viene de una persona o de un programa automático, con señales técnicas del navegador y del dispositivo.

Contactos comerciales obtenidos de fuentes públicas

Esta parte está en preparación. La aplicaremos cuando empiece la recogida, y actualizaremos esta página. Aquí abajo encontrarás cómo funcionará.

Milano Stand diseña y construye stands para las empresas que exponen en ferias. Para ofrecer nuestro trabajo, recopilamos información sobre las empresas expositoras a partir de fuentes públicas. Aquí encontrarás qué recopilamos, de dónde, durante cuánto tiempo y cómo decirnos que no.

Las empresas expositoras

De los catálogos de expositores publicados por los organizadores de las ferias recopilamos solo datos de empresa:

• razón social, domicilio, sitio web;
• sector y marcas;
• la feria, la edición, el pabellón y el stand.

De las direcciones de correo conservamos solo los buzones genéricos de la empresa, en su propio dominio, como info@ o sales@. No recogemos nombres de personas, correos nominativos ni números de móvil: si un catálogo los contiene, los descartamos antes de guardar nada.

Solo usamos los catálogos de una lista cerrada. Para cada uno hemos comprobado que el organizador permite su reutilización.

Si el expositor es un empresario individual, el nombre de la empresa es el nombre de una persona. En ese caso tratamos esos datos como datos personales: no guardamos ni buzón ni teléfono, y no hacemos más búsquedas sobre esa persona.

La finalidad es ofrecer a las empresas nuestros servicios para sus ferias. La base jurídica es nuestro interés legítimo en darnos a conocer a quienes exponen (art. 6.1.f RGPD).

Las personas encontradas en la web pública

Para algunas empresas buscaremos a la persona que se ocupa de las ferias o del marketing. Las fuentes son el sitio web de la empresa y los perfiles profesionales públicos encontrados con una búsqueda en la web. Podemos guardar:

• nombre, cargo y departamento;
• correo y teléfono de trabajo;
• la dirección del perfil público y la de la página donde los encontramos.

No usamos programas automáticos en LinkedIn, Instagram o Facebook: de un perfil solo guardamos su dirección.

Para buscar la información pública también usamos herramientas automáticas, incluido un servicio de inteligencia artificial de un proveedor que trabaja por nuestra cuenta como encargado del tratamiento: lo indicaremos aquí antes de que esta parte esté activa. Lo que encuentra sigue siendo una hipótesis hasta que una persona de nuestra oficina lo comprueba. No tomamos decisiones automatizadas sobre ti.

Estos datos están cifrados. Solo los lee el personal autorizado de la empresa, y cada lectura queda registrada. Se borran automáticamente 30 días después de su recogida, salvo que mientras tanto nos des tu consentimiento para seguir en contacto.

La finalidad es ofrecerte, como persona de contacto de tu empresa, nuestros servicios para las ferias. La base jurídica es nuestro interés legítimo (art. 6.1.f RGPD).

Cómo te informamos

Si no nos has dado tú tus datos, la ley nos obliga a decírtelo (art. 14 RGPD):

• si te escribimos, ya en el primer mensaje: quiénes somos, dónde encontramos tu contacto y cómo oponerte, con el enlace a esta página;
• en cualquier caso, en el plazo de un mes desde la recogida.

Si lo pides, te decimos la fuente exacta de tu dato.

Los correos promocionales

Enviamos boletines y campañas solo a quien nos ha dado su consentimiento, desde los buzones it@, en@ y es@milanostand.com. Cada correo incluye el enlace para darse de baja.

Tu derecho de oposición y la lista de exclusiones

Puedes oponerte en cualquier momento, gratis y sin dar motivos: responde a uno de nuestros mensajes, o escribe a privacy@milanostand.com. Lo mismo vale para una empresa que no quiere ser contactada.

Desde ese momento no te escribimos más, y borramos tus datos de contacto. Para no volver a recogerlos en la siguiente feria, solo conservamos una huella en nuestra lista de exclusiones, con el motivo y la fecha. La huella es un código calculado a partir de tu correo, tu teléfono, tu perfil o el dominio de la empresa, y no permite recuperar el dato. Solo sirve para reconocerte si vuelves a aparecer en una nueva recogida, y para dejarte fuera.

Dónde están estos datos

Las empresas, las personas y la lista de exclusiones están en nuestra base de datos, en Google Cloud en Europa (Países Bajos). Los datos de las personas están cifrados con claves que permanecen en la misma región. Los correos que intercambiamos pasan por nuestro servicio de correo, en Canadá, un país que la Comisión Europea reconoce como adecuado.

Por qué los tratamos, y con qué base

• Hacer funcionar el sitio y protegerlo, con los datos de navegación y de seguridad: nuestro interés legítimo en ofrecer un servicio seguro (art. 6.1.f RGPD).
• Responder a tus mensajes y preparar un presupuesto: medidas precontractuales que nos pides tú (art. 6.1.b RGPD).
• Darte acceso a la app y hacerla funcionar para la organización que te ha invitado: la ejecución del contrato con esa organización y nuestro interés legítimo en gestionar los accesos de forma segura (art. 6.1.b y f RGPD).
• Cumplir las obligaciones legales, por ejemplo fiscales y contables, cuando nace una relación comercial (art. 6.1.c RGPD).
• Defender nuestros derechos en caso de reclamación: nuestro interés legítimo (art. 6.1.f RGPD).

No usamos tus datos para elaborar perfiles ni para publicidad, y no tomamos decisiones basadas únicamente en tratamientos automatizados.

¿Tienes que darnos tus datos?

No. Pero sin tu dirección de correo no podemos responderte, y sin los datos de la cuenta no puedes usar la app. Los datos de navegación y de seguridad son necesarios para usar el sitio.

Quién recibe los datos

Tratan los datos las personas autorizadas de Mazzetti Martin S.r.l. y, por nuestra cuenta, proveedores que actúan como encargados del tratamiento (art. 28 RGPD), con un contrato que les obliga a protegerlos:

• Google (Google Cloud y Firebase), que aloja el sitio, la app, la base de datos, la autenticación y los registros, y proporciona reCAPTCHA Enterprise;
• el proveedor de correo electrónico del dominio milanostand.com, OpenSRS Hosted Email de Tucows, para los correos de servicio como las invitaciones y para los buzones a los que nos escribes;
• asesores y profesionales, como nuestro asesor fiscal, cuando hacen falta para las obligaciones legales.

En la app, los datos de tu cuenta los ven las personas de tu organización, según los roles que os asigna. No vendemos los datos ni los difundimos.

Dónde están los datos

El sitio, la app, la base de datos y los registros funcionan en Google Cloud en la Unión Europea, en los Países Bajos. Algunos datos salen de la Unión Europea:

• las cuentas: Firebase Authentication de Google conserva en los Estados Unidos la dirección de correo y, para quien accede con Google, el nombre y la foto;
• reCAPTCHA Enterprise, en las páginas de acceso, trata señales del navegador en servidores de Google, también fuera de la Unión Europea;
• el correo electrónico, las invitaciones y los mensajes a nuestros buzones, está en nuestro proveedor en Canadá.

Para los Estados Unidos la transferencia se basa en la decisión de adecuación de la Comisión Europea sobre el EU-US Data Privacy Framework y en las condiciones de tratamiento de datos de Google Cloud, con las cláusulas contractuales tipo; para Canadá, en la decisión de adecuación de la Comisión Europea (arts. 45 y 46 RGPD).

Cuánto tiempo los conservamos

• Datos de navegación y de seguridad: 30 días, salvo que sirvan para comprobar un abuso.
• Mensajes y solicitudes de presupuesto: el tiempo necesario para responderte y, si no nace una relación, como máximo 24 meses.
• Datos de la cuenta: mientras la cuenta esté activa; cuando la organización la cierra, los borramos en un plazo de 12 meses, salvo los que la ley nos obliga a conservar.
• Invitaciones no aceptadas: las borramos 30 días después de su vencimiento.
• Documentos contables y fiscales: 10 años, como exige la ley italiana (art. 2220 del Código Civil).

Cookies y almacenamiento del navegador

En el sitio solo usamos herramientas técnicas; en las páginas de acceso también reCAPTCHA Enterprise de Google, una herramienta de seguridad de terceros. No usamos cookies de elaboración de perfiles ni herramientas de estadística.

• NEXT_LOCALE, en el sitio y en el área reservada: recuerda el idioma, para llevarte al correcto cuando vuelves a la página de inicio. Dura hasta que cierras el navegador. En las páginas del sitio es la única cookie, junto con la del tema si lo has elegido.
• __session, en el área reservada, después de acceder: le dice al servidor quién ha entrado. Dura de una hora a 14 días, según el tipo de cuenta, y se borra al salir.
• theme, solo si eliges claro u oscuro en la zona de la cuenta del área reservada: recuerda el tema elegido, y las páginas, también las del sitio, se abren así. Dura un año. No sirve para reconocerte ni para seguirte.
• El almacenamiento del navegador, en el área reservada: el código de una invitación, durante 7 días como máximo, hasta que la aceptas; y lo que el servicio de autenticación y App Check guardan para mantenerte dentro y proteger el acceso, durante los plazos que gestiona el servicio.
• reCAPTCHA Enterprise, solo en las páginas de acceso: Google puede usar sus propias cookies o memorias del navegador para reconocer los programas automáticos.

Tus derechos

En cualquier momento puedes pedirnos acceder a tus datos, rectificarlos o suprimirlos, limitar su tratamiento y recibirlos en un formato legible por máquina, y puedes oponerte a los tratamientos basados en el interés legítimo (arts. 15–22 RGPD). Puedes retirar tu consentimiento en cualquier momento, sin que afecte a lo hecho antes (art. 7.3 RGPD). Escribe a privacy@milanostand.com: te respondemos en el plazo de un mes.

Si consideras que el tratamiento infringe el RGPD, puedes presentar una reclamación ante la autoridad italiana de protección de datos, el Garante per la protezione dei dati personali (www.garanteprivacy.it), o ante la autoridad de control del país en el que vives o trabajas.

Menores

El sitio y la app están dirigidos a empresas y profesionales, no a menores de 16 años.

Cambios en esta política

Si cambiamos la forma en que tratamos los datos, actualizamos esta página y la fecha de arriba. Si los cambios son importantes, también lo decimos en la app.