Política de privacidad

Esta página también está disponible en traducción automática. La versión italiana es la única jurídicamente vinculante.

Envify S.r.l. (NIF 17737451009), con domicilio social en Roma, 00128, Via Carmelo Maestrini 340, en la persona de su representante legal pro tempore (en adelante también la «Sociedad», «Proveedor» o «Envify»), en calidad de responsable del tratamiento, respeta su privacidad y se compromete a proteger sus datos personales.

La presente política de privacidad (en adelante, «Política») explica los motivos y las modalidades de recogida, gestión y protección de los datos personales en relación con los servicios ofrecidos a través del Sitio Web www.envify.ai

La Sociedad se compromete a tratar sus datos de conformidad con el Reglamento General de Protección de Datos (Reg. UE 2016/679), más conocido como «RGPD», y con cualquier otra ley aplicable en materia de privacidad. En particular, los tratamientos de datos personales realizados por Envify se ajustarán a los principios de licitud, lealtad, transparencia, limitación de la finalidad y de la conservación, minimización de los datos, exactitud, integridad y confidencialidad.

Queda entendido que, en relación con los datos personales que el Cliente y/o los Usuarios introduzcan, carguen o traten en el curso del uso normal del servicio, el Cliente asume el rol de responsable del tratamiento, mientras que Envify actúa, dentro de los límites de las actividades técnicas de prestación, configuración, mantenimiento y gestión del servicio, en calidad de eventual encargado del tratamiento en virtud del art. 28 del RGPD, según lo previsto en las Condiciones Generales de Contratación, cuando así se establezca en el acuerdo de nombramiento.

El Proveedor no utiliza los datos ni los contenidos del Cliente para finalidades autónomas y distintas de la ejecución del servicio, y actúa conforme a las instrucciones documentadas impartidas por el Cliente, sin perjuicio de la necesidad de recurrir a proveedores tecnológicos terceros (como, a título de ejemplo, servicios en la nube y proveedores de modelos lingüísticos – LLM) para el funcionamiento del servicio, según se indica con más detalle en la presente Política y en las respectivas políticas.

1. FINALIDAD DE LA PRESENTE POLÍTICA DE PRIVACIDAD

La presente Política se redacta con arreglo a los artículos 13 y 14 del RGPD y tiene por objeto proporcionar información sobre el modo en que Envify trata sus datos personales, recogidos mediante el uso del Sitio Web, incluidos todos los datos que el usuario facilita para mantenerse informado sobre las novedades (por ejemplo, para suscribirse a nuestra newsletter, para interactuar con nuestra atención al cliente o para participar en una promoción o una encuesta).

Es responsabilidad del Usuario leer la presente Política, junto con cualquier otra información que podamos proporcionar para complementar, actualizar o profundizar en los datos relativos a la recogida y el tratamiento de sus datos personales. Procuraremos coordinar estas comunicaciones de modo que reflejen en todo momento las condiciones aplicadas al tratamiento de los datos personales de la forma más transparente y accesible.

2. RESPONSABLE DEL TRATAMIENTO (DATA CONTROLLER)

La Sociedad actúa en calidad de responsable del tratamiento y es responsable de sus datos personales. Puede dirigirse al responsable del tratamiento para obtener información sobre el tratamiento de los datos personales y para ejercer los derechos que el RGPD reconoce al interesado, en la siguiente dirección de correo electrónico: hello@envify.ai

La presente Política se aplica también a los tratamientos relacionados con la prestación del Software «Envify» en modalidad SaaS. En dichos tratamientos, los roles de privacidad varían según las categorías de datos tratados: (i) para los datos de cuenta, facturación, seguridad y registros técnicos (p. ej. eventos de acceso, invitaciones, roles y permisos), Envify actúa como Responsable del tratamiento; (ii) para los datos y documentos cargados en la aplicación por la Empresa o el Consultor (y por sus respectivos usuarios autorizados), dichos sujetos asumen la condición de Responsables autónomos del tratamiento con arreglo al art. 4, n. 7, del RGPD.

Roles y responsabilidades (Empresa/Consultor)

La Empresa o el Consultor que utiliza el Software determina las finalidades y los medios de los tratamientos realizados a través de la plataforma respecto de los interesados de su ámbito (empleados, colaboradores, proveedores, clientes, etc.) y, en cuanto Responsable autónomo, responde de: (a) la base jurídica del tratamiento; (b) los deberes de información hacia los interesados; (c) el ejercicio de los derechos ex arts. 15–22 del RGPD; (d) la definición de los plazos de conservación; (e) la exactitud/licitud de los datos cargados.

Respecto de dichos datos, Envify actúa como Encargado del tratamiento y trata la información sobre la base jurídica de la ejecución del contrato (art. 6, apdo. 1, letra b) dentro de los límites de las instrucciones del Responsable; Envify no determina las finalidades ni los medios del tratamiento. Envify sigue siendo Responsable autónomo de los tratamientos relacionados con: gestión de la cuenta y facturación, seguridad del servicio, asistencia, registros de log y auditoría (art. 6, apdo. 1, letras b y f), así como las obligaciones legales (art. 6, apdo. 1, letra c).

3. ¿QUÉ DATOS PERSONALES RECOGEMOS?

En el presente apartado se describen las categorías de datos personales que tratamos. En el apartado 4 expondremos las finalidades para las que tratamos dichas categorías de datos personales.

Los datos personales que recogemos están supeditados al uso de nuestro Sitio Web y a la aceptación mediante el correspondiente formulario web específico o mediante la suscripción del Contrato de Licencia del software Envify.

Si visita nuestro Sitio Web, su navegador transmite automáticamente algunos datos, como la fecha y la hora en que visitó nuestras páginas web, el tipo y la configuración de su navegador, su sistema operativo y su dirección IP. Para más detalles sobre el tratamiento de los datos personales recogidos a través de nuestro sitio web, le invitamos a consultar también la política de cookies disponible aquí: https://envify.ai/terms-and-privacy/cookie-policy

A través de nuestro Sitio Web, tratamos en calidad de responsables los siguientes datos personales relativos a las siguientes categorías de interesados:

Datos personales facilitados por el Cliente/Usuario:

Nombre y apellidos

Fecha y lugar de nacimiento

Dirección de correo electrónico

Domicilio de residencia y dirección de envío

Número de teléfono

Identificadores personales de personas físicas que actúan por cuenta de sociedades

Código fiscal y número de identificación fiscal (NIF)

Datos de tráfico y registros (log)

Identificadores personales y datos de los proveedores de la empresa (cuando los facilite el Usuario)

Envify no solicita ni trata categorías especiales de datos con arreglo al art. 9 del RGPD, ni datos relativos a la salud, biométricos o de otro modo sensibles, en el marco de los tratamientos regulados por la presente Política.

4. ¿PARA QUÉ FINALIDADES TRATAMOS SUS DATOS PERSONALES?

Envify trata los datos personales de los interesados exclusivamente con finalidades determinadas, explícitas y legítimas, estrechamente vinculadas a la prestación de sus servicios digitales y a la gestión de la relación contractual.

En particular, los datos personales se tratan para permitir la gestión de los contactos, la suscripción y la ejecución de la relación contractual, la creación y la gestión de la cuenta, la identificación del Cliente y de los Usuarios Autorizados, así como el acceso a las funcionalidades de la plataforma Software.

Los datos se tratan asimismo para la ejecución de las actividades técnicas y organizativas necesarias para la correcta prestación del servicio en modalidad Software as a Service (SaaS), incluidas las actividades de configuración, mantenimiento, asistencia técnica, seguridad y continuidad operativa.

Los datos personales se tratan además para la gestión de la relación contractual, incluidas las actividades de naturaleza administrativa, contable y fiscal, como la emisión de facturas, la gestión de los pagos y el cumplimiento de las obligaciones previstas por la normativa vigente. Dichos tratamientos se fundamentan en la necesidad de ejecutar el contrato del que el interesado es parte y en el cumplimiento de obligaciones legales a las que está sujeto el Responsable del tratamiento.

Para facilitar la comprensión, se incluye la siguiente tabla que ilustra las categorías de datos tratados, las finalidades, la base jurídica y los plazos de conservación:

1. Datos de contacto del Usuario o de quien actúa por cuenta de un cliente persona jurídica

Finalidad del tratamiento: Creación de correos electrónicos automáticos para newsletters informativas; envío de comunicaciones al Usuario para fines relacionados con la ejecución del contrato; contacto con el Usuario a petición suya.

Base jurídica: Contrato

Periodo de conservación: Durante toda la vigencia de la relación contractual y durante los 2 años siguientes a la terminación del Contrato, salvo plazo superior indicado por la ley.

2. Datos identificativos del Usuario que actúa por cuenta de la sociedad

Finalidad del tratamiento: Gestión de solicitudes de asistencia recibidas a través de formularios en línea; ejecución y cumplimiento del Contrato de Licencia.

Base jurídica: Contrato

Periodo de conservación: Durante toda la vigencia de la relación contractual y durante los 2 años siguientes a la terminación del Contrato, salvo plazo superior indicado por la ley.

3. Datos identificativos; Datos personales relativos a la actividad realizada por el Usuario en el uso del Software; Datos personales contenidos en documentos de identidad y/o documentos de empresa

Finalidad del tratamiento: Ejecución y cumplimiento del Contrato de Licencia; tratamiento automatizado para la generación de los resultados de análisis; tratamiento automatizado para las funcionalidades de KPI VSME; tratamiento automatizado o analógico para servicios accesorios de asistencia.

Base jurídica: Contrato

Periodo de conservación: Durante toda la vigencia del contrato y durante los 30 días siguientes a la terminación del Contrato, salvo plazo superior indicado por la ley.

4. Datos de contacto del Usuario

Finalidad del tratamiento: Comunicaciones de marketing y envío de newsletters informativas o comerciales; comunicación de actualizaciones relativas a la plataforma.

Base jurídica: Consentimiento para las comunicaciones comerciales y de marketing. Contrato para las comunicaciones relativas a la actualización de la plataforma.

Periodo de conservación: Hasta la revocación del consentimiento.

5. Datos de invitación y gestión de usuarios: direcciones de correo electrónico de los invitados, asociación usuario–tenant/empresa, roles y permisos asignados, estado/aceptación de la invitación, marcas de tiempo de las operaciones; Auditoría y registros técnicos: eventos de acceso y autenticación, modificaciones de roles/permisos, creación/eliminación de usuarios, inserciones/modificaciones/supresiones de datos empresariales (metadatos), identificadores de sesión, dirección IP, user agent

Finalidad del tratamiento: Ejecución y cumplimiento del Contrato de Licencia; interés legítimo en la seguridad/prevención de abusos.

Base jurídica: Contrato

Periodo de conservación: Durante toda la vigencia de la relación contractual y durante los 2 años siguientes a la terminación del Contrato, salvo plazo superior indicado por la ley.

6. Datos de navegación en el Sitio Web recabados mediante Meta Pixel: páginas visitadas, acciones realizadas (por ejemplo, el envío de una solicitud de prueba o de demo), identificador del navegador contenido en las cookies _fbp y _fbc, dirección IP, información sobre el navegador y el dispositivo

Finalidad del tratamiento: Medición de la eficacia de las campañas publicitarias de Envify en Facebook e Instagram, atribución de las solicitudes recibidas a los anuncios y selección de anuncios relevantes para quienes han visitado el Sitio Web (públicos personalizados), a través de Meta Platforms Ireland Limited.

Base jurídica: Consentimiento (art. 6, apdo. 1, letra a, del RGPD), prestado al activar la categoría «Marketing» en el banner de cookies y revocable en cualquier momento desde el enlace «Preferencias de cookies».

Periodo de conservación: Durante la vigencia de las cookies del píxel (3 meses) y, en todo caso, hasta la revocación del consentimiento; para los tratamientos realizados por Meta, se remite a su política de privacidad.

7. Datos estadísticos de navegación en el Sitio Web recabados mediante Google Analytics 4: páginas visitadas, eventos de interacción, identificador seudónimo del navegador contenido en las cookies _ga, información sobre el navegador y el dispositivo, ubicación aproximada obtenida a partir de la dirección IP, que no se conserva

Finalidad del tratamiento: Elaboración de estadísticas agregadas sobre el uso del Sitio Web para mejorar sus contenidos y su funcionamiento, a través de Google Ireland Limited, que trata los datos por cuenta de Envify en calidad de encargado del tratamiento.

Base jurídica: Consentimiento (art. 6, apdo. 1, letra a, del RGPD), prestado al activar la categoría «Estadísticas» en el banner de cookies y revocable en cualquier momento desde el enlace «Preferencias de cookies».

Periodo de conservación: Durante la vigencia de las cookies (2 años) y, en todo caso, hasta la revocación del consentimiento; Google Analytics conserva los datos de eventos según el periodo de conservación configurado en la propiedad de Google Analytics de Envify.

La Sociedad le informa asimismo de que, para las finalidades antes indicadas, sus datos personales serán tratados con herramientas informáticas, telemáticas y manuales, respetando las reglas de confidencialidad y seguridad establecidas por la ley.

Los datos identificativos y de contacto pueden tratarse también para la gestión de las solicitudes de asistencia, soporte técnico y contacto, así como para responder a comunicaciones, avisos o solicitudes de información remitidas a Envify a través de los canales habilitados.

5. ENLACES DE TERCEROS

Nuestro sitio web o nuestra app pueden incluir enlaces a sitios web de terceros. Al hacer clic en dichos enlaces o al habilitarlos, es posible que terceros traten sus datos personales; por ello, le invitamos a consultar también la política de privacidad de dichos sitios.

6. ¿CON QUIÉN PODEMOS COMPARTIR SUS DATOS PERSONALES?

Los datos personales tratados por Envify pueden comunicarse, dentro de los límites estrictamente necesarios para la consecución de las finalidades indicadas en la presente Política, a terceros que actúan por cuenta del Proveedor o que prestan servicios funcionales a la prestación del servicio y de la plataforma Software.

Si ha activado la categoría «Marketing» en el banner de cookies del Sitio Web, los datos de navegación recabados mediante el Meta Pixel se comunican a Meta Platforms Ireland Limited (Merrion Road, Dublín 4, Irlanda), que los trata en calidad de corresponsable del tratamiento para la recogida y la transmisión (art. 26 del RGPD, según el acuerdo disponible en facebook.com/legal/controller_addendum) y de responsable autónomo para los tratamientos posteriores, descritos en su política de privacidad (facebook.com/privacy/policy). Encontrará más detalles sobre las cookies del píxel en la Política de cookies.

Si ha activado la categoría «Estadísticas», los datos estadísticos de navegación son tratados por Google Ireland Limited (Gordon House, Barrow Street, Dublín 4, Irlanda) mediante Google Analytics 4, en calidad de encargado del tratamiento con arreglo al art. 28 del RGPD sobre la base de las Condiciones de tratamiento de datos de Google Ads, con Google Signals y la personalización de anuncios desactivados.

En particular, los datos personales pueden compartirse con proveedores de servicios tecnológicos e infraestructurales, como, a título de ejemplo, proveedores de alojamiento, servicios en la nube, plataformas de automatización de flujos, herramientas de monitorización de aplicaciones, sistemas de autenticación y seguridad informática.

El Cliente declara conocer y aceptar que, para la prestación de funcionalidades basadas en modelos lingüísticos de gran tamaño (LLM) y servicios de inteligencia artificial, el servicio Envify recurre a proveedores terceros especializados que ponen a disposición modelos, API e infraestructuras tecnológicas. Dichos sujetos tratan los datos personales en calidad de responsables autónomos del tratamiento o, cuando proceda, como encargados externos, según lo previsto en sus respectivas políticas de privacidad y de protección de datos.

Se informa claramente al usuario cliente de que sigue siendo el único y exclusivo responsable del tratamiento de los datos personales que introduzca en la aplicación o que figuren en los documentos cargados, asumiendo íntegramente toda responsabilidad en cuanto a la base jurídica, la información, los consentimientos cuando sean necesarios, las medidas de seguridad, los plazos de conservación, el ejercicio de los derechos de los interesados, así como cualquier otra obligación prevista por el RGPD y la normativa aplicable. Los datos introducidos por el usuario en el uso de LLM de terceros están cifrados de extremo a extremo.

En relación con las funcionalidades de clasificación merceológica automatizada, Envify recurre asimismo a los servicios puestos a disposición por OpenAI, L.L.C., mediante el uso del modelo GPT-4 a través de la Chat Completions API en entorno comercial.

En el marco de dicha integración, los datos transmitidos a través de la API consisten exclusivamente en descripciones textuales de productos con fines de clasificación, sin referencias a personas físicas identificadas o identificables. Por tanto, no se transmiten ni tratan datos personales en el sentido del art. 4, n. 1, del Reglamento (UE) 2016/679 (RGPD).

A efectos informativos, se invita a consultar la política de privacidad de OpenAI, disponible en el siguiente enlace: https://openai.com/policies/privacy-policy.

En relación con las funcionalidades de análisis documental automatizado y tratamiento de documentos contables y financieros, Envify recurre asimismo a los servicios de Anthropic Ireland Ltd., como entidad contractual para la Unión Europea, en el marco de la cuenta comercial «Envify S.r.l. — Commercial API Enterprise».

El tratamiento realizado a través de dichos servicios puede implicar la transmisión de texto extraído de facturas, recibos y documentos financieros cargados por el Cliente, que puede contener datos personales incluso indirectamente identificativos (como, a título de ejemplo, razones sociales, direcciones de proveedores, números de factura, importes, datos de consumo, códigos fiscales o números de identificación fiscal de empresas). Anthropic actúa conforme a sus Commercial Terms, que incluyen el Data Processing Addendum (DPA) y las Cláusulas Contractuales Tipo (SCC) con arreglo a los arts. 28 y 46 del RGPD.

Los datos transmitidos a través de la API están sujetos a un periodo de conservación limitado a 30 días, salvo eventual activación de la modalidad Zero Data Retention (ZDR), cuando se solicite. Los datos no se utilizan con fines de entrenamiento de los modelos de inteligencia artificial, quedando excluida la adhesión a programas de training como el Development Partner Program y siendo de aplicación la política comercial de API que impide su uso con fines de entrenamiento.

Cuando el tratamiento implique transferencias a terceros países, incluidos los Estados Unidos (infraestructuras Google Cloud Platform – us-central1/us-east4), dichas transferencias se realizan sobre la base de las Cláusulas Contractuales Tipo incorporadas en las condiciones contractuales y de las garantías adicionales previstas en el DPA, de conformidad con los arts. 44 y ss. del RGPD.

Anthropic puede recurrir a subencargados, entre ellos destacados proveedores de infraestructuras en la nube y servicios tecnológicos (p. ej. Google Cloud Platform, AWS, Cloudflare, Stripe), respetando las garantías previstas por el RGPD. La lista actualizada de subencargados está disponible según lo previsto en la documentación contractual del proveedor.

Para más información sobre las modalidades de tratamiento de los datos personales por parte de Anthropic, se remite a su política de privacidad disponible en el siguiente enlace: https://www.anthropic.com/legal/privacy.

El sitio web, la plataforma y los entornos técnicos utilizados para la prestación del servicio Envify pueden contener además enlaces a sitios web, aplicaciones o servicios de terceros. El acceso a dichos recursos supone salir del ámbito de control del Proveedor, que no asume responsabilidad alguna sobre las modalidades de recogida, uso y tratamiento de los datos personales realizadas por dichos terceros. Se recomienda, por tanto, consultar sus respectivas políticas de privacidad antes de facilitar cualquier dato personal.

Por último, los datos personales podrán comunicarse a:

1. asesores legales, fiscales y contables, para fines relacionados con el cumplimiento de obligaciones normativas o con la tutela de los derechos del Proveedor;

2. autoridades públicas, entes u organismos de supervisión, cuando la comunicación sea requerida por disposiciones legales, reglamentos u órdenes legítimas de la Autoridad.

Los datos personales a que se refiere el § 3, con las excepciones previstas en el presente apartado, se tratan principalmente dentro del Espacio Económico Europeo (EEE). En caso de que resultara necesaria una transferencia a terceros países, Envify garantizará que dicha transferencia se realice respetando las disposiciones del Capítulo V del RGPD, mediante la adopción de instrumentos jurídicos idóneos, como decisiones de adecuación o cláusulas contractuales tipo.

Los datos recabados mediante el Meta Pixel, previo consentimiento, pueden transferirse a Meta Platforms, Inc. en los Estados Unidos. Meta Platforms, Inc. está adherida al EU-U.S. Data Privacy Framework, objeto de la decisión de adecuación de la Comisión Europea de 10 de julio de 2023; con carácter adicional, se aplican las Cláusulas Contractuales Tipo incorporadas en las condiciones contractuales de Meta.

Del mismo modo, los datos recabados mediante Google Analytics 4, previo consentimiento, pueden transferirse a Google LLC en los Estados Unidos: Google LLC está adherida al EU-U.S. Data Privacy Framework y las condiciones de Google Analytics incluyen las Cláusulas Contractuales Tipo.

Para los tratamientos en los que Envify actúa como Encargado, la Sociedad puede recurrir a subencargados (p. ej. proveedores en la nube, servicios de correo electrónico/envío de invitaciones, monitorización de aplicaciones) nombrados con arreglo al art. 28 del RGPD.

8. ¿DURANTE CUÁNTO TIEMPO UTILIZAREMOS SUS DATOS?

El Proveedor conserva los datos personales de los interesados exclusivamente durante el tiempo necesario para la consecución de las finalidades para las que dichos datos fueron recogidos y tratados, respetando los principios de limitación de la conservación y de proporcionalidad previstos por el Reglamento (UE) 2016/679.

Al determinar los periodos de conservación, Envify tiene en cuenta la naturaleza de los datos personales, las finalidades del tratamiento, la duración de la relación contractual, así como las obligaciones legales y reglamentarias aplicables. En particular:

1. los datos relativos a la cuenta, a los contactos y a la relación contractual —incluidos los datos cargados y generados por el usuario— se conservan durante toda la vigencia de la relación y durante un periodo posterior no superior a dos años desde la terminación, salvo que la conservación por un periodo más largo sea necesaria para cumplir obligaciones legales o para la formulación, el ejercicio o la defensa de un derecho en vía judicial;

2. los datos de facturación y administrativos se conservan durante el periodo previsto por la normativa civil y fiscal vigente y, en todo caso, durante diez años desde el asiento contable;

3. los datos técnicos y de seguridad, incluidos los registros de acceso, los eventos de sistema y la información relativa al funcionamiento de los entornos técnicos y de la plataforma, se conservan durante el tiempo estrictamente necesario para garantizar la seguridad de los sistemas y del servicio y, en todo caso, durante un periodo no superior a veinticuatro meses desde la terminación de la relación contractual, sin perjuicio de otras obligaciones de conservación previstas por la ley.

Transcurrido el periodo de conservación aplicable, los datos personales se suprimen o se anonimizan de forma irreversible, salvo que su conservación ulterior venga impuesta por disposiciones legales o resulte necesaria para la tutela de los derechos del Responsable del tratamiento.

9. TOMA DE DECISIONES AUTOMATIZADA

El Proveedor informa de que, en el marco de la prestación de sus servicios digitales, Envify puede recurrir a herramientas informáticas automatizadas, incluidos sistemas basados en tecnologías de inteligencia artificial, con el fin de apoyar el funcionamiento del Software y mejorar la experiencia del usuario.

Dichas herramientas se utilizan exclusivamente con fines técnicos y operativos, como, a título de ejemplo, el procesamiento de entradas de texto, la organización de la información, la optimización de las funcionalidades de la Plataforma y el apoyo a las actividades realizadas por el usuario mediante el Software.

En todo caso, el Desarrollador no somete a los interesados a decisiones basadas únicamente en tratamientos automatizados, incluida la elaboración de perfiles, que produzcan efectos jurídicos que les conciernan o que les afecten significativamente de modo similar, con arreglo al art. 22 del Reglamento (UE) 2016/679.

El perfilado con fines publicitarios realizado mediante el Meta Pixel en el Sitio Web se lleva a cabo exclusivamente previo consentimiento, se refiere únicamente a la selección de los anuncios mostrados en las plataformas de Meta y no produce efectos jurídicos ni afecta de forma significativa al interesado.

Los tratamientos automatizados realizados por la Plataforma no implican valoraciones, clasificaciones o decisiones de naturaleza vinculante respecto de los usuarios y no determinan consecuencias jurídicas automáticas a su cargo. El eventual uso de los resultados generados por sistemas automatizados queda siempre sujeto a la valoración y la responsabilidad del usuario.

10. ¿CÓMO PROTEGEMOS SUS DATOS PERSONALES?

Envify adopta medidas técnicas y organizativas adecuadas para garantizar que los datos personales se traten respetando los principios de integridad, confidencialidad y disponibilidad, previniendo riesgos de acceso no autorizado, pérdida, destrucción o divulgación ilícita de los datos.

En particular, Envify implementa medidas de seguridad coherentes con la naturaleza de los datos tratados y con los riesgos asociados al tratamiento, entre las que se incluyen, a título de ejemplo:

1. sistemas de autenticación y control de los accesos a la plataforma y a los entornos técnicos utilizados para la prestación del servicio;

2. protección de las infraestructuras informáticas, de los servicios en la nube y de las cuentas técnicas empleadas para el funcionamiento del Agente de IA;

3. registro y monitorización de los accesos, de los eventos relevantes a efectos de seguridad y de las anomalías operativas;

4. procedimientos internos destinados a garantizar la confidencialidad del personal y de los colaboradores autorizados para el tratamiento de los datos personales.

Envify limita el acceso a los datos personales únicamente a los sujetos autorizados y dentro de los límites estrictamente necesarios para el desempeño de las actividades de su competencia, asegurando que dichos sujetos estén adecuadamente formados y vinculados por obligaciones de confidencialidad de naturaleza contractual o legal.

El Proveedor verifica periódicamente la adecuación de las medidas de seguridad adoptadas y procede a su actualización en función de la evolución tecnológica, de la organización interna y de los riesgos detectados, con el fin de garantizar un nivel de protección de los datos personales conforme a la normativa vigente.

11. SUS DERECHOS

Con arreglo al Reglamento (UE) 2016/679, los interesados a quienes se refieren los datos personales tratados por Envify pueden ejercer, en los casos y dentro de los límites previstos por la normativa vigente, los derechos que se indican a continuación.

1. Derecho a ser informado

Los interesados tienen derecho a ser informados sobre la recogida y el uso de sus datos personales. Este derecho constituye expresión del principio de transparencia consagrado por el RGPD y se satisface mediante la presente Política y cualquier otra comunicación facilitada con arreglo a los arts. 13 y 14 del Reglamento.

2. Derecho de acceso a los datos personales

Los interesados tienen derecho a obtener confirmación de si se está realizando o no un tratamiento de datos personales que les concierne y, en tal caso, a acceder a los datos personales y a la información prevista en el art. 15 del RGPD, así como a una copia de los datos tratados.

3. Derecho de rectificación

Los interesados tienen derecho a obtener la rectificación de los datos personales inexactos que les conciernen y, teniendo en cuenta las finalidades del tratamiento, a que se completen los datos personales incompletos, con arreglo al art. 16 del RGPD.

4. Derecho de supresión («derecho al olvido»)

Los interesados tienen derecho a obtener la supresión de los datos personales que les conciernen en los casos previstos por el art. 17 del RGPD, cuando no existan motivos legítimos para la continuación del tratamiento. Queda entendido que la solicitud de supresión podrá no ser atendida cuando el tratamiento resulte necesario para cumplir una obligación legal o para la formulación, el ejercicio o la defensa de un derecho en vía judicial.

5. Derecho de oposición al tratamiento

En los casos previstos por el art. 21 del RGPD, los interesados tienen derecho a oponerse al tratamiento de los datos personales que les conciernen, cuando el tratamiento se base en el interés legítimo del Responsable o de terceros y concurran motivos relacionados con su situación particular. Queda a salvo la posibilidad de oponerse en todo momento al tratamiento realizado con fines de marketing.

6. Derecho a la limitación del tratamiento

Los interesados tienen derecho a obtener la limitación del tratamiento en los casos previstos por el art. 18 del RGPD, como, a título de ejemplo, la impugnación de la exactitud de los datos o la ilicitud del tratamiento.

7. Derecho a la portabilidad de los datos

Los interesados tienen derecho a recibir en un formato estructurado, de uso común y de lectura mecánica los datos personales que les conciernen y a transmitirlos a otro responsable del tratamiento, en las condiciones y dentro de los límites previstos por el art. 20 del RGPD. Este derecho se aplica exclusivamente a los tratamientos realizados por medios automatizados y basados en la ejecución de un contrato o en el consentimiento del interesado.

8. Derecho a revocar el consentimiento

Cuando el tratamiento de los datos personales se base en el consentimiento, el interesado tiene derecho a revocarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento prestado antes de la revocación.

El consentimiento a las cookies estadísticas y de marketing, incluido el Meta Pixel, puede modificarse o revocarse en cualquier momento desde el enlace «Preferencias de cookies» situado al pie de cada página del Sitio Web.

1. Derecho a presentar una reclamación ante la Autoridad de control

Los interesados tienen derecho a presentar una reclamación ante la Autoridad de Control italiana para la Protección de los Datos Personales (Garante per la Protezione dei Dati Personali), con sede en Piazza Venezia n. 11, Roma, o a acudir a las sedes judiciales competentes, cuando consideren que el tratamiento de los datos personales que les concierne infringe la normativa aplicable.

12. CONTACTO

Para ejercer sus derechos o solicitar información sobre cómo tratamos sus datos personales puede ponerse en contacto con nosotros por correo electrónico en la dirección hello@envify.ai y haremos todo lo posible por ayudarle.

La presente Política podrá ser objeto de actualizaciones o modificaciones a lo largo del tiempo, también como consecuencia de eventuales cambios normativos, evoluciones tecnológicas o modificaciones de los servicios ofrecidos. En tal caso, la versión actualizada de la Política se pondrá a disposición a través de los canales utilizados para la prestación del servicio y/o en la plataforma, indicando la fecha de última actualización. Queda a salvo la necesidad de obtener el consentimiento del interesado cuando las modificaciones afecten al tipo de datos tratados, a las finalidades o a las modalidades del tratamiento para las que la normativa aplicable exija el consentimiento.