Última actualización el 19 de abril de 2025. Fecha de entrada en vigor 23 de octubre de 2023.

 La presente Política de privacidad describe las políticas de Parrocchia di Santa Marta Vergine – IT RegCode: 91002350139, Piazza della Chiesa snc, Magreglio 22030, Italia, email: info@santuariomadonnadelghisallo.it, del Gruppo Sportivo Madonna del Ghisallo, y de Winston Partners Srl en relación con la recopilación, el uso y la divulgación de la información personal de los usuarios que utilizan nuestro sitio web (https://www.santuariomadonnadelghisallo.it) y los servicios relacionados (el “Servicio”). La Política también ilustra la forma en que recopilamos, utilizamos y compartimos la información personal y las opciones a disposición del usuario en relación con dichos datos.

 Corresponsables del Tratamiento
 Parrocchia di Santa Marta Vergine – IT RegCode: 91002350139, Piazza della Chiesa snc, Magreglio 22030, Italia, email: info@santuariomadonnadelghisallo.it, el Gruppo Sportivo Madonna del Ghisallo, y Winston Partners Srl son corresponsables del tratamiento de los datos personales recopilados a través del sitio web.
 En relación con los datos personales recopilados a través de la «credenziale di passaggio», obtenida a través de la aplicación MyMilestones con licencia de Winston Partners, y el servicio Exvotos y dedicatorias, los corresponsables del tratamiento son Parrocchia di Santa Marta Vergine, el Gruppo Sportivo Madonna del Ghisallo, y Winston Partners Srl.

 Encargado del Tratamiento
 Winston Partners Srl está designada como Encargada del tratamiento de los datos personales recopilados a través de este sitio web. Deseamos informarle que Winston Partners Srl actúa tanto como Corresponsable como Encargada del tratamiento de sus datos personales. Esto significa que, además de definir cómo y por qué se tratan sus datos, al mismo tiempo, es responsable de su gestión operativa de conformidad con las leyes de protección de datos. Para garantizar la máxima protección de sus derechos, hemos implementado procedimientos internos y controles específicos para asegurar que sus datos se traten de forma segura y transparente.

 Aceptación de la Política de Privacidad
 Al acceder o utilizar el Servicio, el usuario consiente la recopilación, el uso y la divulgación de su información de conformidad con la presente Política de Privacidad. Si el usuario no consiente, se le ruega que no acceda ni utilice el Servicio.

 Modificaciones a la Política de Privacidad
 La presente Política de Privacidad podrá ser modificada en cualquier momento sin previo aviso. La Política de Privacidad revisada se publicará en el Servicio y su entrada en vigor se producirá 30 días después de la publicación. El acceso o la utilización continuada del Servicio después de dicho período constituirá la aceptación de la Política de Privacidad revisada. Por lo tanto, se recomienda revisar periódicamente esta página.

 Categorías y uso de los Datos Personales
 Dependiendo de las modalidades de gestión de los procesos operativos de prestación de los Servicios/Productos, se podrán tratar todas o algunas de las siguientes categorías de datos personales:
 – datos de identificación y de contacto como: nombre, apellidos, lugar y fecha de nacimiento, datos de contacto proporcionados por el Usuario (a título ejemplificativo: correo electrónico, número de teléfono, dirección de residencia/domicilio, dirección de facturación);
 – copia del documento de identidad (documento de identidad, pasaporte, carné de conducir y cualquier otro documento identificativo considerado válido según la normativa vigente);
 – iii. datos relativos al tráfico telemático en el sitio web www.santuariomadonnadelghisallo.it, www.gsmadonnadelghisalo.it, portales y redes sociales conectados.
 – datos bancarios y documento de identidad (detalles de tarjeta de crédito o detalles de cuenta corriente) en caso de compra de bienes o servicios;
 – v. imágenes y vídeos con o sin audio enviados por el Usuario en relación con los servicios prestados en el sitio web www.santuariomadonnadelghisallo.it (a título ejemplificativo, el servicio de recopilación de Exvotos y dedicatorias);
 – datos presentes en las redes sociales en caso de contacto a través de un canal social (por ejemplo, apodo, imagen de perfil, imágenes y vídeos de publicaciones, dirección de correo electrónico). Sobre este punto, los responsables del tratamiento aclaran que el acceso a través de los canales sociales y el uso de estos últimos están sujetos a los términos y condiciones y a las políticas de privacidad y cookies de las propias redes sociales;
 Para utilizar la información personal para cualquier otro fin, se requerirá el consentimiento del usuario y la información se utilizará solo después de haber recibido dicho consentimiento y solo para los fines para los que se concedió, a menos que la ley exija lo contrario.
 Los datos personales de los Usuarios y de los Usuarios Potenciales se tratan con herramientas informáticas dedicadas, idóneas para garantizar su seguridad, en términos de confidencialidad, integridad y disponibilidad, evitando así, a título ejemplificativo, accesos no autorizados, difusión, modificaciones no autorizadas gracias a la adopción de medidas de seguridad técnicas, físicas y organizativas adecuadas. En el caso de los tratamientos efectuados para Fines de Perfilación Agregada, los datos personales de los Usuarios podrán ser tratados mediante procesos de análisis automatizados. En cualquier caso, dichos tratamientos no producirán ningún efecto perjudicial para los Usuarios y ningún servicio se activará automáticamente y/o en ausencia de consentimiento específico, libre e informado.

 ¿Para qué fines tratamos los datos personales?
 a) Para la prestación de los Servicios y de los Productos, incluida la fase precontractual y la eventual identificación directa o indirecta del Usuario a los fines de la prestación del Servicio o el suministro del Producto – también con referencia a la entrega de los Productos adquiridos en línea por el Usuario por parte de los proveedores de los servicios de logística, nombrados a tal efecto responsables del tratamiento de conformidad con el art. 28 del RGPD, para los cuales se prevé la identificación del Usuario mediante la entrega de una copia del documento de identidad del mismo –, facturación de tarifas, envío y conservación de las facturas/recibos. (“Fines de Prestación de Servicio”)
 Base jurídica: ejecución de los servicios solicitados por el usuario
 El tratamiento de los datos personales de los Usuarios es necesario para realizar la operación solicitada por el usuario para la prestación de los Servicios y Productos solicitados (a título ejemplificativo, el servicio de “exvoto y dedicatorias”, la emisión de la «Credencial de Paso» al Santuario, las donaciones espontáneas, la compra de gadgets, etc.).
 Tiempos de conservación: Los datos personales de los Usuarios se conservan por un período igual a la duración del servicio, incluidas las posibles nuevas solicitudes por parte del usuario durante los 10 años posteriores a la finalización, resolución, suspensión o rescisión de los mismos servicios.
 Naturaleza del suministro: si el Usuario no proporciona los datos personales necesarios para la prestación de los servicios (o los proporciona de forma inexacta o incompleta), los responsables no procederán con ninguna actividad.
 b) Para el envío de información y boletines informativos relacionados con el ciclismo y las actividades relativas al Santuario de la Madonna del Ghisallo. (“Fines de comunicación y marketing”).
 Base jurídica: véase el punto a)
 Tiempos de conservación: véase el punto a)
 Naturaleza del suministro: véase el punto a)
 c) para la prestación al Usuario de asistencia técnica y soporte. (“Fines de asistencia”)
 Base jurídica: véase el punto a)
 Tiempos de conservación: véase el punto a)
 Naturaleza del suministro: véase el punto a)
 d) para la gestión de notificaciones, reclamaciones y controversias.
 Base jurídica: véase el punto a)
 Tiempos de conservación: véase el punto a)
 Naturaleza del suministro: véase el punto a)
 e) para fines de análisis agregado y creación de modelos de segmentación (es decir, clústeres de Usuarios), sobre la base de su interés legítimo y previa oposición, los responsables pueden tratar los datos personales recopilados y los adquiridos durante el uso de los servicios también de forma agregada y anonimizada (“Fines de Creación de Modelos de Segmentación y Análisis Agregado”).
 Base jurídica: véase el punto a)
 Tiempos de conservación: Tiempo de conservación estrictamente necesario para los fines perseguidos y el tipo de bienes y Servicios ofrecidos y en cualquier caso no superior a 12 meses.
 Naturaleza del suministro: véase el punto a)
 f) para someter a Usuarios y ex Usuarios, previo consentimiento para Fines de Marketing según la letra b) de la presente Política, encuestas sobre la calidad de los Servicios/Productos – por correo electrónico con el fin de verificar la satisfacción del Interesado para mejorar la calidad de los Servicios/Productos y la satisfacción del Usuario (“Fines de Mejora de la experiencia del usuario”).
 Base jurídica: véase el punto a)
 Tiempos de conservación: véase el punto a)
 Naturaleza del suministro: véase el punto a)
 g) para el enriquecimiento de datos, previo consentimiento específico y facultativo, el responsable puede integrar los datos personales proporcionados y adquiridos durante el uso de los servicios con información de terceros (por ejemplo, redes sociales). Dichos datos pueden ser tratados para fines de marketing y comunicación previo consentimiento según la letra b) anterior y para fines de elaboración de perfiles, previo consentimiento según la letra e) (“Fines de Enriquecimiento”).
 Base jurídica: véase el punto a)
 Tiempos de conservación: véase el punto a)
 Naturaleza del suministro: véase el punto a)
 h) para identificar y prevenir comportamientos fraudulentos e ilegales o actividades que podrían comprometer la seguridad de los Servicios y del Sitio web (“SPAM o abusos y fraudes”), por ejemplo, mediante la habilitación del servicio CAPTCHA (reCAPTCHA de Google o similar) en determinadas páginas del Sitio que ofrecen funcionalidades de introducción de información y datos personales (por ejemplo, formularios de suscripción y/o de introducción de datos de contacto). Dicha finalidad se basa en el interés legítimo de salvaguardar los intereses de los responsables del tratamiento y proteger a los Usuarios del Sitio web y de los servicios (“Fines de prevención y seguridad”).
 Base jurídica: véase el punto a)
 Tiempos de conservación: véase el punto a)
 Naturaleza del suministro: véase el punto a)

 Derechos del Usuario
 Dependiendo de la ley aplicable, el usuario podría tener derecho a acceder, rectificar o cancelar sus datos personales o recibir una copia de sus datos personales, limitar u oponerse al tratamiento activo de sus datos, solicitar compartir (portar) su información personal a otra entidad, revocar el consentimiento proporcionado para el tratamiento de los datos, el derecho a presentar una reclamación ante una autoridad estatutaria y otros derechos que pudieran ser relevantes de conformidad con las leyes aplicables. Para ejercer dichos derechos, el usuario puede escribir a info@santuariomadonnadelghisallo.it. Se responderá a la solicitud de conformidad con la ley aplicable.
 Si el usuario no autoriza la recopilación o el procesamiento de la información personal solicitada o revoca el consentimiento para el procesamiento de la misma para los fines solicitados, es posible que no pueda acceder o utilizar los servicios para los cuales se solicitó su información.

 Consentimiento de Menores
 Si el usuario es menor de 16 años, el formulario para el servicio «credenziale santuario» debe ser firmado por un padre que ejerza la responsabilidad parental o por el tutor.

 Consentimiento para Comunicaciones Posteriores
 El usuario puede expresar su consentimiento a ser contactado con comunicaciones posteriores después de leer la política de privacidad y autorizar el tratamiento de sus datos personales.
 El usuario también tiene la posibilidad de confirmar o denegar el consentimiento al tratamiento de sus datos, como se describe en la presente política en el párrafo “¿Para qué fines tratamos los datos personales?”.

 Actualizaciones y Servicios MyMilestones
 El usuario puede expresar el deseo de mantenerse actualizado sobre actualizaciones y servicios ofrecidos a través de la plataforma MyMilestones, por los responsables del tratamiento o por terceros, proporcionando su consentimiento. Los consentimientos son opcionales y pueden ser revocados en cualquier momento siguiendo el enlace presente al final de los correos electrónicos que el usuario recibirá. Para ejercer sus derechos, el usuario puede enviar una comunicación a los datos de contacto indicados en la política de privacidad.

 Cookies, etc.
 Para obtener más información sobre cómo utilizamos estas tecnologías de seguimiento y las opciones del usuario en relación con ellas, consulte nuestra Política de cookies.

 Seguridad
 La seguridad de la información personal es importante y se utilizarán medidas de seguridad razonables para prevenir la pérdida, el uso indebido o la alteración no autorizada de la información bajo nuestro control. Sin embargo, dados los riesgos inherentes, no podemos garantizar la seguridad absoluta y, en consecuencia, no podemos asegurar ni garantizar la seguridad de la información que se nos transmite, y esto se hace a riesgo del usuario.

 Enlaces de Terceros y Uso de la Información Personal
 Nuestro Servicio puede contener enlaces a otros sitios web que no son operados por nosotros. La presente Política de Privacidad no aborda la política de privacidad y otras prácticas de terceros, incluidos cualesquiera terceros que operen cualquier sitio web o servicio al que se pueda acceder a través de un enlace en el Servicio. Le recomendamos encarecidamente que revise la política de privacidad de cada sitio que visite. No tenemos ningún control ni asumimos ninguna responsabilidad por el contenido, las políticas de privacidad o las prácticas de ningún sitio o servicio de terceros.

 Reclamación/Responsable de la Protección de Datos
 El responsable de la protección de datos personales designado por los responsables del Tratamiento puede ser contactado en la dirección de correo electrónico info@santuariomadonnadelghisallo.it.
 La presente Política puede estar sujeta a modificaciones e integraciones, también como consecuencia de la aplicabilidad del Reglamento de Privacidad y de eventuales modificaciones y/o integraciones normativas posteriores. Los Usuarios podrán consultar el texto de la Política constantemente actualizado en el sitio web.