Política de Privacidad

RYKEM S.r.l.
Domicilio social: Via G. Frua, 22 – 20146 Milán (MI) IT
Sede operativa: Via B. Buozzi, 22 – 20097 San Donato Milanese (MI) IT
P. IVA 05435940969 – REA MI 1821615 – SDI T04ZHR3 – Cap. soc. int. vers. € 1.000.000,00
Tel. +39 02 89769825 – info@labxprofessional.it – www.labxprofessional.it

Política de privacidad de conformidad con el Reglamento General de Protección de Datos – Reg. UE 2016/679.
Última actualización: 23/07/2026

1. Principios aplicables a las actividades de tratamiento

De conformidad con el artículo 13 del reglamento europeo, le informamos de que los datos personales se tratan respetando los siguientes principios:

• Licitud – el tratamiento se basa en el respeto de las normas.
• Corrección – el tratamiento respeta las necesidades mutuas además de las normas.
• Limitación de la finalidad – los fines del tratamiento son determinados, explícitos y legítimos; los tratamientos posteriores a los iniciales no serán incompatibles con los fines originarios, sin perjuicio de los tratamientos ulteriores con fines de archivo en interés público, de investigación científica e histórica o estadísticos.
• Minimización de datos – los datos son adecuados, pertinentes y limitados a lo necesario en relación con los fines.
• Exactitud – los datos son exactos y, si es necesario, actualizados; se adoptarán todas las medidas razonables para suprimir o rectificar sin demora los datos inexactos.
• Limitación del almacenamiento – los datos se conservan en una forma que permita la identificación del interesado durante un periodo de tiempo no superior al necesario para los fines para los cuales fueron adquiridos.
• Integridad y confidencialidad – los datos adquiridos están protegidos por medidas técnico-organizativas destinadas a garantizar una seguridad adecuada, con el fin de evitar o reducir al mínimo los riesgos de tratamientos no autorizados o ilícitos, pérdida, destrucción o daño accidental.
• Responsabilidad – la organización del titular prevé responsabilidades identificadas, asignadas y verificadas en el tiempo.
• Reevaluación de las políticas de seguridad – las políticas aplicadas a los datos, a los sistemas y a las redes de información se examinan y reevalúan periódicamente.
• Oblio – trascurrido un periodo de tiempo congruente, que normalmente coincide con el fin de las operaciones de tratamiento, se puede solicitar la supresión de los datos o la transformación en forma anónima.

2. Titular del tratamiento y DPO

RYKEM S.r.l., Via G. Frua, 22 – Milán
Teléfono +39 02 55607285 – Correo electrónico info@rykem.it

Delegado de Protección de Datos (DPO)

La Empresa no ha procedido a designar DPO/RPD por no encontrarse entre los sujetos obligados en virtud y a efectos del art. 39 del Reglamento UE 2016/679.

3. Finalidad y base jurídica del tratamiento. Categorías de datos tratados

La recogida y el tratamiento de los datos personales se llevan a cabo para las siguientes finalidades:

1. prestación de servicios disponibles a través del sitio web (por ejemplo, si está presente, solicitud de contacto a través del formulario del Sitio);
2. investigaciones y análisis estadísticos sobre datos agregados o anónimos, por lo tanto sin posibilidad de identificar al usuario, destinados a medir el funcionamiento del Sitio y sus respectivas funciones operativas, incluida la resolución de cualquier problema técnico;
3. acciones destinadas a impedir o prevenir actividades fraudulentas o un uso indebido que pueda dañar el Sitio del Titular del tratamiento, o comprometer la seguridad de las operaciones;
4. cumplimiento de una obligación legal a la que está sujeto el Responsable del tratamiento;
5. el establecimiento, el ejercicio o la defensa de un derecho en un proceso judicial o siempre que los tribunales ejerzan sus funciones;
6. tratamientos con fines de marketing, iniciativas publicitarias y comerciales, incluso a través de redes sociales, y envío de boletines informativos.

El tratamiento conlleva la recogida, el registro, la conservación, la utilización, la comunicación, la publicación, la cancelación y la destrucción.

Los datos personales recopilados y procesados no serán objeto de ninguna decisión automatizada, incluida la elaboración de perfiles.

La base jurídica que justifica el tratamiento de los datos está representada por las relaciones precontractuales entre las partes, de conformidad con el art. 6, 1. b) del RGPD, y para el punto f) por el consentimiento de conformidad con el art. 6, 1. a) del RGPD.

Para los fines arriba expuestos se tratan las siguientes categorías de datos.

Datos de navegación

Los sistemas informáticos y los procedimientos de software encargados del correcto funcionamiento del Sitio adquieren, durante su funcionamiento normal, algunos datos personales cuya transmisión está implícita en la navegación por los sitios web. Esta información no se recopila para ser asociada a interesados identificados; sin embargo, por su propia naturaleza podrían, mediante el procesamiento y la asociación con datos en poder de terceros, permitir identificar a los usuarios. Entre ellos se encuentran las direcciones IP o los nombres de los ordenadores utilizados por los usuarios que se conectan al Sitio, las direcciones URI (Uniform Resource Identifier) de los recursos solicitados, la hora de la solicitud, el método utilizado para enviar la solicitud al servidor, el tamaño del archivo obtenido como respuesta, el código numérico que indica el estado de la respuesta dada por el servidor y otros parámetros relativos al sistema operativo y a la plataforma informática utilizada por el usuario.

Los datos anteriores se utilizan con el único fin de obtener información estadística anónima sobre el uso del Sitio y para comprobar su correcto funcionamiento. Los datos podrían utilizarse para determinar responsabilidades en caso de hipotéticos delitos informáticos contra el Sitio.

Datos facilitados voluntariamente por el usuario

A través del Sitio, el usuario tiene la posibilidad de proporcionar voluntariamente datos personales, como su nombre y dirección de correo electrónico, para ponerse en contacto con el Responsable del tratamiento o dejar un mensaje a través de formulario del sitio, si las hay.

El Responsable del tratamiento también podrá solicitar al usuario que facilite cierta información en caso de que surjan problemas con los servicios en el Sitio. Los datos personales así facilitados se utilizan con el único fin de satisfacer o dar respuesta a las solicitudes enviadas y se comunican a terceros únicamente en caso de que sea necesario para tal fin. En este sentido, el usuario otorga al respecto la más amplia exoneración de responsabilidad con respecto a cualquier disputa, reclamación o demanda de indemnización por daños y perjuicios derivada del tratamiento que pudiera recibir el Responsable del tratamiento por parte de terceros cuyos datos personales hayan sido tratados mediante el uso del Sitio en violación de la normativa aplicable.

Una galleta

El Responsable del tratamiento utiliza cookies a través de este Sitio. Para toda la información al respecto, se remite a la correspondiente Política de Cookies.

4. Modalidad de tratamiento

El tratamiento de los datos es realizado por personas físicas o jurídicas designadas para gestionar o respaldar las actividades de la empresa, de conformidad con la seguridad lógica, física y la confidencialidad. Los datos en cuestión son tratados, en calidad de personas autorizadas, por el personal y, en calidad de encargados del tratamiento, por colaboradores o designados externos.

El tratamiento de la información de los usuarios se realiza solo si es estrictamente necesario, incluso con la ayuda de medios electrónicos o automatizados, y es llevado a cabo por el Responsable del tratamiento y/o por terceros de los cuales el Responsable pueda valerse para almacenar, gestionar y transmitir los propios datos.

El tratamiento se llevará a cabo con lógicas de organización y tratamiento de los datos personales, incluidos los relativos a los registro derivados del acceso y uso de los servicios puestos a disposición a través de la web, relacionados con las finalidades indicadas anteriormente y, en todo caso, de modo que se garantice la seguridad y la confidencialidad de los datos.

Seguridad

El Titular del tratamiento se compromete a proteger la seguridad de los datos personales durante su envío, valiéndose de proveedores seleccionados que garantizan la adopción de las medidas de seguridad más adecuadas.

En cualquier caso, el Responsable del tratamiento aconseja adoptar protecciones adecuadas contra el acceso no autorizado a la contraseña y al ordenador personal. Es conveniente asegurarse siempre de haber cerrado la sesión al utilizar un ordenador compartido con otros usuarios.

5. Destinatarios de los datos

En relación con las finalidades del tratamiento para las cuales son adquiridos, los datos pueden y deben ser comunicados, por expresa obligación de ley, reglamento y consecuentemente de contrato, a los terceros identificados en las personas físicas o jurídicas y autoridades públicas encargadas de recibirlos (a título ejemplificativo y no exhaustivo: asesores fiscales y consultores de la sociedad, órganos de inspección y vigilancia).

El Responsable del tratamiento designa como encargados y personas autorizadas para el tratamiento a todos los trabajadores empleados y colaboradores, incluidos los ocasionales, y designa como encargados del tratamiento a los sujetos externos que realizan funciones relacionadas con el tratamiento de datos personales por cuenta del Responsable. Dichos sujetos actúan de conformidad con lo dictado por el RGPD, previa indicación específica del Responsable del tratamiento.

Los datos personales podrán ser compartidos, para los fines indicados, con:

• empleados y consultores autorizados para gestionar el Sitio y prestar los servicios relacionados (por ejemplo, servicio de atención al cliente, gestión de sistemas informáticos), en su calidad de personas autorizadas para el tratamiento, administradores de sistemas o encargados internos del tratamiento;
• empleados y consultores de otras áreas de la empresa, en calidad de encargados internos del tratamiento.

El Titular del tratamiento también podrá solicitar a sus proveedores de servicios que realicen determinadas operaciones de tratamiento de datos en su nombre, en calidad de encargados del tratamiento externos, según las instrucciones proporcionadas por el Titular y de conformidad con la presente política de privacidad.

6. Periodo de conservación de los datos

La información personal de la que dispone el Responsable del tratamiento se conserva exclusivamente durante el tiempo necesario para alcanzar los fines presentados anteriormente y, en cualquier caso, para cumplir con las obligaciones de conservación previstas por las normativas civil, fiscal y tributaria, respetando el principio de limitación de la conservación establecido por el RGPD en su artículo 5, letra e).

7. Transferencia de datos personales a un tercer país o a una organización internacional

Si RYKEM realizara la transferencia de datos personales a países fuera de la UE, se compromete desde ahora tal y como se indica a continuación:

• garantizar un nivel adecuado de protección estableciendo garantías apropiadas y respetando las disposiciones del Reglamento (UE) 2016/679;
• gestionar la transferencia de datos personales sobre la base de: a) decisiones de adecuación de la Unión Europea; o b) cláusulas contractuales estándar o normas corporativas vinculantes; o c) código de conducta aprobado por la autoridad de control pertinente o certificaciones oficiales de seguridad;
• gestionar la transferencia de datos personales sobre la base del consentimiento del interesado cuyos datos deben ser transferidos, o sobre la base de las excepciones en virtud del artículo 49 del Reglamento (UE) 2016/679 si la transferencia no puede llevarse a cabo sobre la base de los citados casos a), b), c).

8. Actividades de elaboración de perfiles y uso de sistemas de seguimiento automatizados

Los datos personales se recopilarán y tratarán sin realizar análisis orientados a la elaboración de perfiles, entendiéndose esta como cualquier forma de tratamiento automatizado de datos personales consistente en utilizar dichos datos para evaluar determinados aspectos personales relativos a una persona física, en particular para analizar o predecir aspectos relacionados con el rendimiento profesional, la situación económica, la salud, las preferencias personales, los intereses, la fiabilidad, el comportamiento, la ubicación o los desplazamientos de dicha persona física.

El Responsable del tratamiento no utilizará sistemas de decisión o seguimiento automatizados destinados a proporcionar indicaciones relevantes a efectos del procedimiento de selección de personal. En caso de que los utilice en el futuro, cumplirá con las obligaciones de información adicionales legalmente previstas.

9. Derechos reconocidos y modalidades de ejercicio

Los interesados en el tratamiento, además del derecho a presentar una reclamación ante una autoridad de control, pueden ejercer los siguientes derechos.

• Art. 15 – Derecho de acceso. El interesado tiene derecho a obtener del responsable del tratamiento confirmación de si se están tratando o no datos personales que le conciernen y, en tal caso, derecho de acceso a los datos personales y a la información relativa al tratamiento.
• Art. 16 – Derecho de rectificación. El interesado tiene derecho a obtener sin dilación indebida la rectificación de los datos personales inexactos que le conciernan. Teniendo en cuenta los fines del tratamiento, el interesado tendrá derecho a que se completen los datos personales incompletos, inclusive mediante una declaración adicional.
• Art. 17 – Derecho a la supresión (derecho al olvido). El interesado tiene derecho a obtener la supresión de los datos personales que le conciernan sin dilación indebida y el responsable del tratamiento tendrá la obligación de suprimirlos sin dilación indebida.
• Art. 18 – Derecho a la limitación del tratamiento. El interesado tiene derecho a obtener la limitación del tratamiento cuando se cumpla alguna de las siguientes condiciones: a) el interesado impugne la exactitud de los datos personales, durante un plazo que permita al responsable verificar la exactitud de los mismos; b) el tratamiento sea ilícito y el interesado se oponga a la supresión de los datos y solicite en su lugar la limitación de su uso; c) el responsable ya no necesite los datos personales para los fines del tratamiento, pero el interesado los necesite para la formulación, el ejercicio o la defensa de reclamaciones; d) el interesado se haya opuesto al tratamiento en virtud del artículo 21, apartado 1, del Reglamento, mientras se verifica si los motivos legítimos del responsable prevalecen sobre los del interesado.
• Art. 20 – Derecho a la portabilidad de los datos. El interesado tiene derecho a recibir los datos personales que le incumban, que haya facilitado a un responsable del tratamiento, en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable sin que lo impida el responsable al que se los hubiera facilitado. Al ejercer este derecho, tendrá derecho a que los datos personales se transmitan directamente de responsable a responsable cuando sea técnicamente posible.
• Art. 21 – Derecho de oposición. El interesado tiene derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento de los datos personales que le conciernan, incluida la elaboración de perfiles sobre la base de dichas disposiciones.
• Art. 22 – Derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles. El interesado tiene derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos en él o le afecte de modo significativo de análoga manera.

Los derechos pueden ejercerse presentando una solicitud directamente al Responsable del tratamiento, cuyos datos de contacto figuran en el punto 2.

Si el interesado detectara anomalías o violaciones en relación con el tratamiento de datos personales, tiene derecho a dirigirse al Garante para la protección de datos personales (garanteprivacy.it) o al Supervisor Europeo de Protección de Datos (edps.europa.eu).

10. Obligaciones legales y contractuales o requisitos necesarios para la celebración de un contrato

La falta de suministro de los datos personales solicitados para las finalidades indicadas anteriormente en los puntos a), b), c), d), e) puede impedir a los usuarios utilizar el Sitio y los servicios enumerados, mientras que para el punto f) se requiere un consentimiento previo libre y facultativo del interesado.

Milán, 23/07/2026
RYKEM S.r.l.