Política de Privacidad

SIMICO SRL a socio unico Domicilio social: Via Giovanni Battista Moroni 11, 24060 Casazza (BG), Italia Almacén: Via Acquasparsa 37, 24060 Grone (BG), Italia P.IVA/CF: 04709870168 | REA: BG - 483305 Email: info@simico.srl | Tel: +39 035 19775012 | PEC: simico@pec.it

Contacto de privacidad: info@simico.srl — escribe a esta dirección para ejercer los derechos previstos en los arts. 15–22 del Reglamento (UE) 2016/679.

---

2. Categorías de datos recogidos

A través del sitio web, el portal de clientes y la prestación de los servicios logísticos tratamos las siguientes categorías de datos personales:

• Datos identificativos y de contacto: nombre, apellidos, razón social, email, teléfono
• Datos fiscales y societarios: número de IVA, código fiscal, domicilio social, código de destinatario SDI
• Datos operativos: pedidos, envíos de entrada y de salida, existencias, documentos de transporte
• Datos de acceso al portal: credenciales, registros de acceso, dirección IP
• Datos de navegación: dirección IP, tipo de navegador, páginas visitadas, duración de la sesión
• Cookies técnicas y, previo consentimiento, cookies analíticas y de marketing

3. Datos tratados por cuenta del cliente (encargado del tratamiento)

Para ejecutar los envíos recibimos de nuestros clientes los datos necesarios para la entrega: nombre del destinatario, dirección, teléfono de contacto y eventuales instrucciones de entrega. Respecto de estos datos el cliente es el responsable del tratamiento y SIMICO SRL actúa como encargado del tratamiento conforme al art. 28 del RGPD, sobre la base del nombramiento recogido en el Anexo B del contrato de servicios. Los tratamos exclusivamente siguiendo instrucciones documentadas del cliente, para la preparación de la mercancía y su entrega al transportista; no se emplean para finalidades propias ni se comunican a terceros distintos de los transportistas encargados, y el personal autorizado está sujeto a un deber de confidencialidad. En caso de violación de datos personales informamos al cliente sin dilación indebida y, en todo caso, en un plazo de 48 horas desde que tenemos conocimiento de ella, facilitando la información necesaria para las obligaciones de los arts. 33 y 34 del RGPD. El cliente tiene derecho a verificar el cumplimiento de estas obligaciones mediante una auditoría anual, con preaviso escrito de al menos 15 días y respetando la confidencialidad de los demás clientes. El recurso a subencargados se admite dentro de los límites previstos en el Anexo B. A la finalización de la relación los datos se suprimen o se devuelven según las instrucciones del cliente.

4. Finalidades del tratamiento y base jurídica

Los datos se tratan para las siguientes finalidades, cada una fundada en una base jurídica específica:

• Prestación de los servicios logísticos y de fulfilment, esto es recepción, almacenamiento, preparación, etiquetado y envío — ejecución del contrato, art. 6.1.b RGPD
• Comunicaciones operativas sobre pedidos, envíos y existencias — ejecución del contrato, art. 6.1.b RGPD
• Facturación, contabilidad y obligaciones fiscales — obligación legal, art. 6.1.c RGPD
• Envío de comunicaciones comerciales y newsletters — consentimiento explícito y revocable, art. 6.1.a RGPD
• Seguridad de los sistemas, prevención del fraude y mejora de los procesos — interés legítimo, art. 6.1.f RGPD

5. Carácter obligatorio o facultativo de la aportación

La aportación de los datos identificativos, fiscales y de contacto es necesaria para la celebración y la ejecución del contrato: su negativa hace imposible la prestación del servicio. La aportación de datos con fines de marketing es en cambio facultativa y su negativa no comporta ninguna consecuencia sobre la relación contractual.

6. Modalidades del tratamiento

Los datos se tratan mediante herramientas informáticas y telemáticas y, con carácter residual, en soporte papel, aplicando medidas técnicas y organizativas adecuadas para prevenir accesos no autorizados, pérdida, alteración y divulgación. En particular: sistema WMS para la gestión del almacén, plataformas en la nube con cifrado de los datos en tránsito y en reposo, control de accesos basado en roles y registro de las operaciones realizadas.

7. Destinatarios de los datos

Los datos pueden comunicarse a los sujetos que se indican a continuación, designados encargados del tratamiento conforme al art. 28 RGPD cuando actúen por nuestra cuenta:

• Amazon EU S.à r.l. — integración Seller Central y SP-API para los servicios FBA
• PrepBusiness — sistema de gestión de las operaciones de prep
• Transportistas, entre ellos BRT, GLS, DHL y UPS, para la ejecución de las entregas
• Vercel Inc. — alojamiento y distribución del sitio y del portal
• Resend — envío de los correos transaccionales
• Google Ireland Ltd. — Google Workspace para el correo electrónico y Google Analytics 4 para las estadísticas de navegación
• Cybot A/S (Cookiebot) — gestión y registro del consentimiento de cookies
• WhatsApp Ireland Ltd. — canal de contacto comercial, cuando lo active el usuario
• Asesoría contable y fiscal, para las obligaciones contables
• Autoridades públicas y órganos de control, en los casos previstos por la ley

8. Transferencias fuera de la Unión Europea

Los datos del portal de clientes, la base de datos operativa y el correo electrónico se alojan en servidores situados en la Unión Europea. Dos tratamientos implican una transferencia a Estados Unidos: el envío de correos transaccionales mediante Resend y la recogida de estadísticas agregadas de navegación mediante Google Analytics 4. Ambos proveedores se han adherido al EU-U.S. Data Privacy Framework, reconocido adecuado por la Comisión Europea en su decisión de adecuación de 10 de julio de 2023, y están además vinculados por las cláusulas contractuales tipo del art. 46 RGPD. Google Analytics se activa únicamente previo consentimiento y con anonimización de la dirección IP.

9. Plazo de conservación

Los datos se conservan durante el tiempo estrictamente necesario para las finalidades por las que fueron recogidos:

• Datos contractuales y operativos: durante toda la duración de la relación
• Documentación fiscal y contable: 10 años desde su registro, según el art. 2220 del código civil italiano (obligación legal de conservación de los libros contables)
• Datos de entrega recibidos del cliente: se suprimen al cierre de la cuenta del cliente
• Datos tratados con fines de marketing: hasta la retirada del consentimiento
• Datos de navegación y registros técnicos: 12 meses como máximo
• Registros del consentimiento de cookies: 12 meses

10. Derechos del interesado

Conforme a los arts. 15 a 22 RGPD tienes derecho a obtener el acceso a tus datos y una copia de los mismos, la rectificación de datos inexactos o incompletos, la supresión, la limitación del tratamiento y la portabilidad de los datos en un formato estructurado y legible por máquina. Tienes además derecho a oponerte al tratamiento basado en el interés legítimo y al realizado con fines de mercadotecnia directa, así como a retirar en cualquier momento el consentimiento prestado, sin que ello afecte a la licitud del tratamiento efectuado con anterioridad. Las solicitudes deben dirigirse a info@simico.srl y reciben respuesta en el plazo de un mes. Queda a salvo el derecho a presentar una reclamación ante una autoridad de control o a acudir a la vía judicial.

11. Decisiones automatizadas

No realizamos elaboración de perfiles ni decisiones automatizadas que produzcan efectos jurídicos sobre los interesados o que les afecten significativamente de modo similar, en el sentido del art. 22 RGPD.

12. Cookies y tecnologías de seguimiento

El sitio utiliza cookies técnicas necesarias para su funcionamiento, instaladas sin necesidad de consentimiento, y cookies analíticas y de marketing subordinadas al consentimiento recogido mediante el banner. Puedes modificar tus preferencias en cualquier momento desde el enlace del pie de página. La lista actualizada de cookies figura en la Política de Cookies.

13. Modificaciones de esta información

Nos reservamos el derecho de modificar la presente información para adecuarla a cambios normativos u organizativos. Las modificaciones sustanciales se comunican mediante publicación en esta página, con indicación de la fecha de última actualización; cuando la ley lo exija, se recabará nuevamente el consentimiento.