Última actualización: 19 de marzo de 2026

INFORMACIÓN SOBRE EL TRATAMIENTO DE DATOS PERSONALES

Identidad y datos de contacto del Responsable del tratamiento

Rudy Project S.p.A., en adelante también "Rudy Project" o "Responsable", con domicilio social en Via Benedetto Marcello, 44 – 31100 – Treviso (TV), contactable en el correo electrónico privacy@rudyproject.com, PEC info@pec.rudyproject.com o en el número de teléfono +39 0422 433011.

 

Finalidades y bases jurídicas

A.  Gestión de candidaturas: los datos personales se tratan para todas las necesidades relacionadas con la verificación de perfiles de interés.

B.  Gestión de solicitudes de información: los datos personales se tratan para todas las necesidades relacionadas con la tramitación de solicitudes de información y/o presupuestos.

C.  Gestión del registro de usuarios: los datos personales se tratan para permitir la creación de una cuenta y el posterior acceso al área reservada de e-commerce.

D.  Recordatorio de carrito abandonado: exclusivamente a los usuarios registrados se les podrán enviar comunicaciones por correo electrónico relacionadas con pedidos no completados, con el fin de facilitar la finalización de la compra.

E.  Gestión de compras: los datos personales se tratan para todas las necesidades relacionadas con la gestión de la relación contractual en todas sus fases (p. ej. organización logística, gestión de actividades de atención al cliente y cumplimiento de obligaciones legales que recaen sobre el Responsable).

F.  Marketing: para enviar comunicaciones comerciales sobre iniciativas, productos, acumulación de puntos, carrito abandonado, actividades.

G.  Elaboración de perfiles: los datos se tratan para analizar comportamientos, hábitos y tendencias de consumo con el fin de satisfacer necesidades específicas y mejorar los productos y servicios ofrecidos por el Responsable. En particular, los datos se utilizan para incluir a los usuarios en segmentos dinámicos y personalizar comunicaciones comerciales, ofertas, promociones y sugerencias de productos. Este tratamiento puede implicar la recepción de contenidos o descuentos personalizados y la exclusión de comunicaciones no relevantes. No se adoptan decisiones totalmente automatizadas con efectos jurídicos o igualmente significativos para el interesado.

H.  Gestión de la manifestación y revocación del consentimiento: el Responsable trata los datos personales para confirmar que la suscripción a las comunicaciones de marketing se realiza con un consentimiento verificado (doble opt-in). El Responsable registra las revocaciones del consentimiento para evitar enviar comunicaciones adicionales a quienes no las deseen (lista negra).

I.  Fines defensivos: el Responsable puede necesitar tratar datos personales para la gestión de reclamaciones y litigios extrajudiciales o judiciales.

 

Finalidad	Base jurídica (datos ordinarios)	Base jurídica (datos especiales)
A.	Ejecución de medidas precontractuales.	Cumplimiento de obligación en materia de derecho laboral.
B.	Ejecución de medidas precontractuales; Interés legítimo del Responsable en dar respuesta a las solicitudes recibidas.	/
C.	Ejecución del contrato.	/
D.	Interés legítimo del Responsable.	/
E.	Ejecución del contrato; Cumplimiento de obligaciones legales.	/
F.	Consentimiento.	/
G.	Consentimiento.
H.	Interés legítimo del Responsable en recopilar consentimientos válidamente expresados y en mantener un registro de las revocaciones para evitar contactos no deseados.	/
I.	Interés legítimo del Responsable en verificar, ejercer o defender un derecho.	Verificar, ejercer o defender un derecho.

 

Período de conservación

Finalidad	Período de conservación
A.	24 meses desde la recogida.
B.	Tiempo necesario para la tramitación de las solicitudes recibidas y de las interlocuciones posteriores.
C.	36 meses desde la última interacción del usuario (p. ej. inicio de sesión).
D.	15 días desde el abandono del carrito.
E.	10 años desde la finalización del contrato.
F.	Hasta la revocación del consentimiento. Cada 2 años se verifica la validez del consentimiento mediante opt-out.
G.	12 meses.
H.	1 mes desde el registro de los datos. Los datos almacenados en la lista negra se mantienen durante 3 años.
I.	10 años desde la resolución definitiva de la controversia.

 

Naturaleza del suministro y consecuencias en caso de negativa

Finalidad	Naturaleza	Consecuencias
A.	Necesario	Imposibilidad para el interesado de presentar su candidatura y para el Responsable de gestionar la selección.
B.	Necesario	Imposibilidad de recibir la información solicitada.
C.	Necesario	Imposibilidad de registrar una cuenta y recibir los servicios adicionales previstos para los usuarios registrados.
D.	Necesario	Imposibilidad de recibir comunicaciones sobre el carrito abandonado.
E.	Necesario	Imposibilidad de iniciar o continuar la relación comercial.
F.	Facultativo	Imposibilidad de recibir comunicaciones comerciales de la empresa.
G.	Facultativo	Imposibilidad de recibir comunicaciones comerciales perfiladas de la empresa.
H.	Facultativo	Imposibilidad de recibir comunicaciones promocionales y de marketing.
I.	Necesario	Imposibilidad de gestionar el litigio.

 

Ámbito de comunicación

Los datos son tratados por el personal interno autorizado para tareas específicas y comunicados al exterior según las siguientes reglas:

 

Finalidad	Categorías de destinatarios externos
A.	Médico del trabajo, asesor laboral, agencia de selección de personal, agencias de empleo.
B.	Agentes, consultores comerciales, distribuidores, empresas que ofrecen servicios de alojamiento/gestión de plataformas tecnológicas.
C.	Empresas que ofrecen servicios de alojamiento/gestión de plataformas tecnológicas.
D.	Entidades de crédito, consultores externos, sujetos a quienes la comunicación sea obligatoria por ley, socios comerciales (clientes/proveedores), empresas que ofrecen servicios de alojamiento/gestión de plataformas tecnológicas.
E.	Consultores externos, empresas que ofrecen servicios de alojamiento/gestión de plataformas tecnológicas.
F.	Consultores externos, empresas que ofrecen servicios de alojamiento/gestión de plataformas tecnológicas.
G.	Consultores externos, empresas que ofrecen servicios de alojamiento/gestión de plataformas tecnológicas.
H.	Empresas de consultoría de marketing, empresas que ofrecen servicios de alojamiento/gestión de plataformas tecnológicas.
I.	Despachos de abogados; empresas de recuperación o cesión de créditos; Autoridad judicial.

 

Dado que los datos también se tratan con herramientas informáticas, podrían ser visibles asimismo para las personas que realizan asistencia/mantenimiento en dichos sistemas.

 

Transferencia de datos a un tercer país u organización internacional

Si transferimos datos personales desde el Espacio Económico Europeo o el Reino Unido, nos basaremos en mecanismos de transferencia reconocidos, como las cláusulas contractuales tipo de la Comisión Europea o contratos equivalentes aprobados por la autoridad competente del Reino Unido, según corresponda, a menos que la transferencia se realice hacia un país considerado capaz de garantizar un nivel adecuado de protección de datos.

 

Derechos de los interesados

La persona a la que se refieren los datos personales tiene reconocidos los siguientes derechos:

 

Acceso:  puede conocer si se está llevando a cabo un tratamiento de sus datos personales y, en caso afirmativo, obtener acceso a los mismos y solicitar una copia.

Rectificación:  puede solicitar la actualización de sus datos personales, su corrección (si son inexactos) y la integración de los incompletos.

Supresión:  puede obtener la supresión de sus datos personales cuando se den determinados presupuestos (para más información, contacte al Responsable).

Limitación:  puede solicitar que los datos sean marcados para limitar su tratamiento futuro cuando se den determinados presupuestos (para más información, contacte al Responsable).

Oposición:  puede oponerse al tratamiento de los datos personales, por motivos relacionados con su situación particular, cuando el tratamiento se base en el interés legítimo o sea necesario para el cumplimiento de una misión de interés público o en el ejercicio de poderes públicos conferidos al Responsable; asimismo, puede oponerse al tratamiento de datos personales con fines de marketing directo.

Portabilidad:  puede recibir en un formato estructurado los datos personales facilitados al Responsable y solicitar su transmisión a otro responsable del tratamiento cuando el tratamiento se base en el consentimiento o el contrato y se lleve a cabo por medios automatizados.

Revocación del consentimiento:  puede revocar el consentimiento para las finalidades que lo hayan requerido, sin que ello afecte a la licitud del tratamiento efectuado hasta ese momento.

 

Finalidad	Acceso	Rectificación	Supresión	Limitación	Oposición	Portabilidad	Revocación
A.	X	X	X	X
B.	X	X	X	X	X
C.	X	X	X	X		X
D.	X	X	X	X	X
E.	X	X	X	X		X
F.	X	X	X	X		X	X
G.	X	X	X	X	X	X	X
H.	X	X	X	X	X
I.	X	X	X	X	X

 

Para ejercer los derechos anteriormente expuestos, puede utilizar el formulario disponible en el enlace: https://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/1089924 y enviarlo a: privacy@rudyproject.com. El interesado podrá solicitar a la misma dirección más detalles en relación con la información anteriormente expuesta (p. ej. prueba de equilibrio de interés legítimo o la lista de encargados del tratamiento).

 

Puede presentar una reclamación ante una autoridad de control: para Italia, la Autoridad Garante Italiana de Protección de Datos (www.garanteprivacy.it).