INFORMACION SOBRE PRIVACIDAD

en virtud del art. 13 del Decreto Legislativo 30.06.2003 n.º 196 y del art. 13 del Reglamento UE n.º 2016/679

Última actualización – Agosto 2018

TIBURTINA BUS S.R.L. (abreviado TI.BUS S.R.L.), con domicilio social en Largo Guido Mazzoni, snc – Roma, tel. 06 442595, es la sociedad que, en calidad de Responsable del Tratamiento, recoge y trata los datos personales conforme al art. 13 del Decreto Legislativo 30.06.2003 n.º 196 (“Código de Privacidad”) y al art. 13 del Reglamento UE n.º 2016/679 (“GDPR”). Sus datos serán tratados según las modalidades y para las finalidades descritas en el presente documento.

La presente información se compone de 11 secciones:

1. Introducción
2. Definiciones
3. Responsable y Encargado
4. Objeto del tratamiento
5. Finalidad del tratamiento
6. Modalidad del tratamiento
7. Acceso a los datos
8. Comunicación de los datos
9. Derechos del interesado
10. Medidas de seguridad
11. Modificaciones de la presente información

1. Introducción
   Para TIBUS S.R.L., la privacidad y la seguridad de los datos personales son muy importantes, por lo que los datos se recogen y tratan con la máxima atención, adoptando al mismo tiempo medidas técnicas y estructurales específicas para garantizar la total seguridad del tratamiento.
   En relación con las normas válidas para todos los tratamientos contenidas en el Código 196/2003, el art. 11 establece que los datos personales objeto de tratamiento deben ser:

• tratados de manera lícita y correcta;
• recogidos y registrados para fines determinados, explícitos y legítimos, y utilizados en otras operaciones de tratamiento en términos compatibles con tales fines;
• exactos y, si es necesario, actualizados;
• pertinentes, completos y no excesivos respecto a las finalidades para las que se recogen o posteriormente tratan;
• conservados en una forma que permita la identificación del interesado durante un período no superior al necesario para los fines para los que fueron recogidos o posteriormente tratados.

Se informa, por tanto, a los usuarios, en virtud del art. 13 del Reglamento Europeo 2016/679 (“GDPR”), que el tratamiento de los datos personales se realiza de manera adecuada para garantizar la seguridad y confidencialidad, y se efectúa utilizando soportes en papel, informáticos y/o telemáticos, según lo detallado en la presente información.

2. Definiciones

• Dato personal: cualquier información relativa a una persona física identificada o identificable (“interesado”); se considera identificable la persona física que puede ser identificada, directa o indirectamente, en particular mediante un identificador como el nombre, un número de identificación, datos de localización, un identificador en línea o uno o más elementos característicos de su identidad física, fisiológica, genética, psíquica, económica, cultural o social.
• Tratamiento: cualquier operación o conjunto de operaciones, realizadas con o sin ayuda de procesos automatizados y aplicadas a datos personales o conjuntos de datos personales, como la recogida, el registro, la organización, la estructuración, la conservación, la adaptación o modificación, la extracción, la consulta, el uso, la comunicación mediante transmisión, difusión o cualquier otra forma de puesta a disposición, la comparación o interconexión, la limitación, la cancelación o destrucción.
• Categorías especiales de datos personales: datos que revelen el origen racial o étnico, opiniones políticas, convicciones religiosas o filosóficas, o la afiliación sindical, así como el tratamiento de datos genéticos, datos biométricos destinados a identificar de manera unívoca a una persona física, datos relativos a la salud o a la vida sexual u orientación sexual de la persona.
• Responsable del tratamiento: la persona física o jurídica, autoridad pública, servicio u otro organismo que, solo o junto con otros, determina los fines y medios del tratamiento de datos personales.
• Encargado del tratamiento: la persona física o jurídica, autoridad pública, servicio u otro organismo que trata datos personales por cuenta del responsable del tratamiento.
• Interesado: la persona física a la que se refieren los datos personales.

3. Responsable y Encargado
   El Responsable del tratamiento es TIBUS S.R.L., con domicilio social en Largo Guido Mazzoni, snc – Roma, tel. 06 442595, PEC tibussrl@legalmail.it.
   El Responsable interno del tratamiento es el Responsable de Privacidad, cuyo nombre, así como una lista actualizada de los demás encargados, está disponible previa solicitud.
   Puede contactar con el Responsable del tratamiento en el correo electrónico: gdpr.privacy@tibusroma.it.

4. Objeto del tratamiento
   El objeto del tratamiento son los datos personales. Son datos personales las informaciones que identifican o hacen identificable, directa o indirectamente, a una persona física o jurídica y que pueden aportar información sobre sus características, hábitos, estilo de vida, relaciones personales, estado de salud, situación económica, etc.
   Son especialmente importantes:

• los datos que permiten la identificación directa – como los datos personales (por ejemplo: nombre y apellidos), imágenes, etc. – y los datos que permiten la identificación indirecta, como un número de identificación (por ejemplo, el código fiscal, la dirección IP, el número de matrícula);
• los datos incluidos en categorías especiales: los llamados datos “sensibles”, es decir, los que revelan el origen racial o étnico, convicciones religiosas, filosóficas, opiniones políticas, afiliación sindical, relativos a la salud, la vida u orientación sexual. El Reglamento (UE) 2016/679 (artículo 9) incluye también los datos genéticos y biométricos;
• los datos relativos a condenas penales y delitos: los llamados datos “judiciales”, es decir, los que pueden revelar la existencia de determinadas resoluciones judiciales sujetas a inscripción en el registro judicial (por ejemplo, resoluciones penales de condena definitivas, libertad condicional, prohibición u obligación de residencia, medidas alternativas a la detención) o la condición de imputado o investigado. El Reglamento (UE) 2016/679 (artículo 10) incluye en esta noción los datos relativos a condenas penales y delitos o a medidas de seguridad conexas.
  Con la evolución tecnológica, otros datos personales han adquirido un papel significativo, como los relativos a las comunicaciones electrónicas (por Internet o teléfono) y los que permiten la geolocalización, proporcionando información sobre los lugares frecuentados y los desplazamientos.

5. Finalidad del tratamiento

Los datos personales se tratan:
A) Para Finalidades Contractuales, sin consentimiento previo, y concretamente para:

• ejecutar y gestionar el servicio de estación de autobuses;
• proporcionar actividades de asistencia;
• realizar análisis estadísticos agregados de forma anónima para mejorar nuestros servicios y asistencia;
• gestionar y administrar la relación contractual (como la facturación de servicios, la gestión de los viajes en la terminal, el envío de comunicaciones de servicio, la recuperación de créditos);
• cumplir con obligaciones previstas por leyes, reglamentos, normativas comunitarias.
  La provisión de datos para Finalidades Contractuales es obligatoria. La negativa a proporcionar dichos datos imposibilita el establecimiento de la relación contractual.

1. B) Para otras Finalidades no contractuales, solo con consentimiento previo. Esta finalidad está reservada exclusivamente a las compañías de transporte que prestan servicio en la estación y concretamente para:

• la inserción y visualización en nuestro sitio web www.tibusroma.it y en la app “MyTibus” de la información relacionada con la actividad del sitio;
• información a enviar por correo electrónico, llamadas telefónicas o newsletter sobre iniciativas de TIBUS.
  El consentimiento para el tratamiento de datos para “otras Finalidades” es opcional. La negativa al consentimiento por parte de los clientes/transportistas implicará que los datos no se mostrarán en la web www.tibusroma.it y en la app “MyTibus”; la negativa no tendrá ninguna consecuencia sobre el uso de los servicios generales y los datos, en estos casos, se tratarán solo para finalidades contractuales.

1. C) Para otras Finalidades (reservadas a los usuarios) relacionadas con la consulta del sitio web tibusroma.it, la app “MyTibus”, la página de Facebook y la conexión Wi-Fi gratuita en la estación:

• los datos de navegación detectados, direcciones IP, URI de los recursos solicitados, sistema operativo, y otros, se utilizan solo para información estadística anónima;
• el sitio web utiliza cookies. La información sobre la naturaleza y el uso de las cookies puede consultarse en el sitio www.tibusroma.it;
• los datos recogidos se conservarán hasta el final de la consulta.
  TIBUS no utiliza los datos con fines comerciales ni realiza actividades de perfilado de los usuarios.
  El envío voluntario y explícito de correos electrónicos o mensajes de chat a las direcciones indicadas en este sitio comporta la adquisición de los datos del remitente, necesarios para responder a las solicitudes, así como de los demás datos personales incluidos. Dichos datos serán eliminados al finalizar la correspondencia.

6. Modalidad del tratamiento
   Los datos personales se tratan en formato papel, electrónico y automatizado.
   El tratamiento de los datos personales se realiza mediante operaciones de recogida, registro, organización, conservación, consulta, elaboración, modificación, extracción, uso, bloqueo, comunicación, cancelación y destrucción de los datos.
   TIBUS trata los datos personales durante el tiempo necesario para cumplir con las Finalidades antes mencionadas.
   Los datos fiscales, relacionados con Finalidades Contractuales, se conservan al menos 10 años, según lo previsto por la normativa vigente. Transcurrido dicho plazo legal, el interesado puede solicitar en cualquier momento la eliminación de los datos.
7. Acceso a los datos
   Los datos podrán ser accesibles, para las finalidades antes mencionadas:

• a empleados y/o colaboradores de TIBUS, en calidad de encargados y/o responsables internos del tratamiento y/o administradores de sistemas;
• a terceros (por ejemplo, empresas de recuperación de créditos, empresas de servicios de procesamiento de datos para facturación, archivo de documentación relativa a las relaciones con clientes, etc.) que desarrollan actividades externalizadas en nombre de TIBUS, en calidad de responsables/encargados externos del tratamiento.

8. Comunicación de los datos
   TIBUS podrá comunicar los datos, sin consentimiento expreso, para Finalidades Contractuales a las autoridades judiciales, cuando éstas lo requieran, así como a todos los demás sujetos a quienes la comunicación sea necesaria por ley o por contrato para permitir la realización de dichas finalidades. Estos sujetos tratarán los datos en calidad de responsables autónomos del tratamiento. Los datos no serán difundidos.
9. Derechos del interesado
   Mediante comunicación dirigida al Responsable de Privacidad – TIBUS S.R.L. Largo Guido Mazzoni snc (Roma), tel. 06 442595, info@tibusroma.it, el usuario podrá ejercer en cualquier momento los derechos previstos en el art. 7 del Decreto Legislativo 196/2003, entre ellos:

1. obtener, sin demora, la confirmación de la existencia o no de datos personales que le conciernan;
2. obtener:

1. la indicación del origen de los datos personales, de las finalidades y modalidades del tratamiento, de la lógica aplicada al tratamiento efectuado con ayuda de instrumentos electrónicos, de los datos identificativos del responsable o de los encargados, de los sujetos o de las categorías de sujetos a quienes los datos pueden ser comunicados o que pueden conocerlos en calidad de responsables o encargados; la actualización, rectificación o, en caso de interés, la integración de los datos;

1. la cancelación, transformación en forma anónima o el bloqueo de los datos tratados en violación de la ley;

1. oponerse, total o parcialmente, al tratamiento de los datos personales que le conciernan, previsto con fines de información comercial o de envío de material publicitario o para la realización de estudios de mercado o de comunicación comercial.

De conformidad con lo previsto y garantizado por el Reglamento UE n.º 2016/679, en relación con los datos personales objeto de la presente información, el interesado tiene derecho a ejercer los siguientes derechos:

• Derecho de acceso y rectificación (artículos 15 y 16 del Reglamento): el interesado tiene derecho a acceder a los datos personales y a solicitar que se corrijan, modifiquen o completen. Si lo desea, se le proporcionará una copia de los datos en nuestro poder.
• Derecho de supresión de los datos (Art. 17 del Reglamento): en los casos previstos por la normativa vigente, el interesado puede solicitar la supresión de los datos personales. Recibida y analizada la solicitud, procederemos a cesar el tratamiento y a suprimir los datos personales, si resulta legítimo.
• Derecho a la limitación del tratamiento (Art. 18 del Reglamento): el interesado tiene derecho a solicitar la limitación del tratamiento de los datos personales en caso de tratamientos ilícitos o impugnación de su exactitud.
• Derecho a la portabilidad de los datos (Art. 20 del Reglamento): el interesado tiene derecho a solicitar al Responsable del tratamiento que le facilite los datos personales para transmitirlos a otro Responsable, en los casos previstos por el artículo citado.
• Derecho de oposición (Art. 21 del Reglamento): el interesado tiene derecho a oponerse en cualquier momento al tratamiento de los datos personales realizado en base a nuestro interés legítimo, explicando los motivos que justifican la solicitud; antes de aceptarla, el Responsable del Tratamiento evaluará los motivos de la solicitud.
• Derecho a presentar reclamación (Art. 77 del Reglamento): el interesado tiene derecho a presentar reclamación ante la Autoridad Garante para la protección de los Datos Personales si considera que se ha producido o se está produciendo una violación de los derechos en relación con el tratamiento de los datos personales (garanteprivacy.it).

10. Medidas de seguridad
    TIBUS se compromete a proteger los datos personales con medidas de seguridad tecnológicas y organizativas específicas, destinadas a prevenir su uso ilegítimo o fraudulento.TIBUS realiza pruebas, verificaciones y evaluaciones periódicas de la eficacia de

las medidas de seguridad, con el fin de garantizar la mejora continua en la seguridad de los tratamientos.

11. Modificaciones de la presente información
    La constante evolución de los servicios puede conllevar modificaciones en las características del tratamiento de los datos personales descritas hasta ahora. Por tanto, la presente política de privacidad podrá ser objeto de modificaciones y ampliaciones a lo largo del tiempo, necesarias debido a nuevas intervenciones normativas en materia de protección de datos personales, o a la evolución/modificación de los servicios ofrecidos por TIBUS. Se invita, por tanto, a los usuarios a comprobar periódicamente el contenido de la información.

EL RESPONSABLE DEL TRATAMIENTO
TIBURTINA BUS S.R.L.