AVISO SOBRE EL TRATAMIENTO DE DATOS PERSONALES RELATIVO AL SITIO WEB LEXIA.IT Y A LAS VISITAS A LAS OFICINAS DE LEXIA
LEXIA, en su calidad de responsable del tratamiento, informa, de conformidad con los artículos 13 y 14 del Reglamento UE n.º 2016/679 («RGPD«) y con la normativa aplicable en materia de protección de datos personales representada por el Decreto Legislativo 196/2003, posteriormente modificado por el Decreto Legislativo 101/2018 y sus sucesivas modificaciones (en adelante, el «Código de Privacidad«), así como por cualquier otra reglamentación adicional emitida por la Autoridad Garante (e.g. resoluciones, directrices, autorizaciones generales, etc.) (en adelante, la «Normativa de Privacidad«), de que los datos facilitados a través del sitio web www.lexia.it (el «Sitio«) así como con ocasión de su visita a las oficinas/despachos de LEXIA, con independencia de las modalidades y del instrumento utilizado, serán tratados con las modalidades y para las finalidades que se indican a continuación.
El presente aviso se aplica a los datos personales que LEXIA recoge de usted en su calidad de usuario del Sitio (el «Usuario«) o como cliente/potencial cliente o persona de contacto de un cliente/potencial cliente en caso de que usted actúe en nombre de una persona jurídica (respectivamente, el «Cliente» y el «Cliente Potencial«) o como candidato a puestos vacantes en LEXIA o en caso de envío de una candidatura espontánea (el «Candidato«) (conjunta e indistintamente, los «Interesados«)
El presente aviso se refiere al Sitio en su conjunto, y no a otros sitios web, páginas o servicios en línea accesibles mediante enlaces hipertextuales eventualmente publicados o presentes en el Sitio pero referidos a recursos externos al dominio de LEXIA, que el Interesado pueda consultar.
Podrán incluirse o mostrarse progresivamente avisos resumidos específicos en las páginas del Sitio o en dominios externos a LEXIA, previstos para servicios particulares a petición, en caso de implementarse.
1. Responsable del tratamiento
Responsable del tratamiento es LEXIA, con domicilio en Milán, via del Lauro n.º 9, 20121, C.F. y N.º de IVA 10584260961 (en adelante, el «Responsable«).
La dirección de correo electrónico del Responsable es: privacy@lexia.it.
El Responsable del Tratamiento podrá designar a uno o más encargados del tratamiento de los Datos Personales de conformidad con el artículo 28 del RGPD, quienes, por cuenta del Responsable del Tratamiento, prestan servicios específicos de tratamiento o actividades conexas, instrumentales o de apoyo, adoptando todas las medidas técnicas y organizativas adecuadas para proteger los derechos, las libertades y los intereses legítimos que la ley reconoce a los Interesados.
2. Descripción del tratamiento
El tratamiento tendrá por objeto operaciones individuales, o un conjunto de operaciones, sobre los siguientes datos personales con ocasión de la utilización de los servicios prestados por el Responsable del Tratamiento, a través del Sitio y durante su visita a las oficinas/despachos del Responsable, como se describe en la siguiente tabla (los «Datos Personales» o los «Datos«).
| Tipo de datos tratados | Finalidad del tratamiento | Base jurídica del tratamiento | Plazo de conservación |
| Dirección de correo electrónico, nombre y apellidos del Interesado y área de interés, facilitados a través del formulario específico para el envío del newsletter informativo presente en el Sitio. | Enviar el newsletter informativo de LEXIA, que incluye actualizaciones normativas e invitaciones a seminarios y eventos especializados. | Consentimiento expreso del Interesado (artículo 6, apartado 1, letra a) del RGPD). El Interesado podrá revocar el consentimiento en cualquier momento enviando un correo a la dirección de correo electrónico indicada en el presente aviso o ejerciendo la baja (opt out) mediante el enlace incluido en la comunicación del newsletter. | Hasta dos (2) años desde la recogida y, en todo caso, hasta la revocación del consentimiento por parte del Interesado mediante el enlace específico incluido al pie de cada comunicación y/o mediante comunicación escrita. |
| Datos del Candidato contenidos en candidaturas espontáneas enviadas a través del formulario «Trabaja con Nosotros” presente en el Sitio o para puestos vacantes en el Sitio o en redes sociales profesionales (p. ej. LinkedIn) o en eventuales cuestionarios facilitados durante entrevistas o proporcionados por agencias/entidades de selección de personal: • Datos comunes, entre ellos: nombre y apellidos, número de teléfono, título profesional, eventual colegio profesional de pertenencia, dirección de correo electrónico, país y provincia de residencia, Curriculum Vitae adjunto, cualquier otro dato facilitado espontáneamente por el Candidato; • solo si es necesario y lo requiere el puesto vacante, categorías especiales de datos conforme al artículo 9, apartado 1, del RGPD, como datos que puedan revelar el estado de salud (por ejemplo, la pertenencia a las denominadas Categorías Protegidas). | • Evaluar a nuevos potenciales colaboradores y empleados; • contactar con el Candidato para realizar entrevistas. | Ejecución de medidas precontractuales adoptadas a solicitud del Candidato, de conformidad con el artículo 6, apartado 1, letra b) del RGPD) y con el artículo 111 bis del Código de Privacidad y, en lo relativo a las categorías especiales de datos, cumplimiento de obligaciones atribuidas al Responsable o ejercicio de derechos reconocidos al Candidato en materia de derecho laboral y seguridad o protección social, de conformidad con el artículo 9, apartado 2, letra b) del RGPD, así como con las indicaciones proporcionadas por la Autoridad Garante (p. ej. Autorización General n.º 1/2016, actualizada mediante la resolución n.º 146 de 2019). | Los Datos Personales se conservarán durante el tiempo necesario para cumplir las finalidades del tratamiento y por un período máximo de doce (12) meses desde la conclusión del proceso de selección, desde la fecha de envío del currículum vitae, o desde la fecha de firma del eventual contrato de trabajo o acuerdo de colaboración. |
| Datos facilitados por los Clientes Potenciales a través del Sitio o de las direcciones de contacto presentes en el Sitio (p. ej. direcciones de correo electrónico de los profesionales) o con ocasión de la visita del Cliente Potencial a las oficinas de LEXIA | • Responder a las solicitudes de los Clientes Potenciales, quienes podrán ser contactados de nuevo mediante la dirección de correo electrónico o el número de teléfono facilitados; • mantener entrevistas preliminares con el Cliente Potencial. | Ejecución de medidas precontractuales adoptadas a solicitud del Cliente Potencial (artículo 6, apartado 1, letra b) del RGPD) y, en lo relativo a eventuales categorías especiales de datos y/o datos judiciales eventualmente facilitados, determinar, defender o ejercer un derecho en sede judicial (de conformidad, respectivamente, con el artículo 9, apartado 2, letra f) del RGPD y con el artículo 10 del RGPD, en virtud del artículo 2 octies, apartado 3, letra e) del Código de Privacidad). | Durante el tiempo necesario para atender las solicitudes del Cliente Potencial. En todo caso, estos datos no podrán conservarse por un período superior a diez (10) años desde la satisfacción de las solicitudes recibidas del Cliente Potencial. En caso de que se establezca una relación de asistido/cliente con el Despacho, se remite al aviso de privacidad facilitado en el momento de la asignación del encargo/mandato. |
| Datos de navegación de los Usuarios: • información sobre el dispositivo utilizado (p. ej. sistema de red móvil, identificadores únicos del dispositivo), configuración de hardware y navegador, dirección IP; • páginas web visitadas, duración de la visita, interacciones con la página (p. ej. desplazamiento, clics, etc.), fecha y hora de las visitas; • otros parámetros relativos al sistema operativo y al entorno informático utilizado por el Usuario. | Supervisión del funcionamiento del Sitio, también con fines de mejora de la experiencia de usuario y de la seguridad. | Interés legítimo del Responsable del Tratamiento (artículo 6, apartado 1, letra f) del RGPD). | Por un período de dos (2) años. |
| Prestar los servicios disponibles en el Sitio. | Ejecución de un contrato del que el Usuario es parte o ejecución de medidas precontractuales adoptadas a solicitud del mismo (artículo 6, apartado 1, letra b) del RGPD). | Durante el tiempo necesario para gestionar la solicitud del Usuario, no superior a 5 años, salvo eventuales necesidades de verificación por parte de las autoridades competentes. | |
| Cookies y otras tecnologías de lectura/almacenamiento de información en el dispositivo del Usuario. | Se remite a la “Política de Cookies” relativa al Sitio, disponible en el siguiente enlace: https://www.lexia.it/cookie-policy/. | ||
Se precisa que, en relación con los datos de navegación, la información recogida, aunque no está destinada a asociarse a personas identificadas, por su naturaleza, si se asocia a otros Datos en poder de terceros (p. ej. proveedores de servicios de internet), podría permitir la identificación de los Interesados (p. ej., direcciones IP, nombres de dominio de los ordenadores utilizados, direcciones URL de los recursos solicitados, la hora de la solicitud, el código numérico relativo al estado de la respuesta dada por el servidor).
El Usuario asume la responsabilidad de los datos personales de terceros publicados o compartidos en el Sitio o en las direcciones de contacto presentes en el Sitio y garantiza que tiene derecho a comunicarlos o difundirlos, liberando al Responsable de cualquier responsabilidad frente a terceros.
En caso de que los Candidatos faciliten datos personales no pertinentes y/o relevantes, conforme a la normativa aplicable (p. ej. la disciplina en materia de categorías protegidas y contrataciones obligatorias, etc.), para el proceso de selección, el Responsable no tratará dichos datos y procederá a eliminarlos de inmediato. A este respecto, si no es estrictamente necesario, le rogamos que no facilite este tipo de información.
3. Origen de los datos personales
El Responsable podrá recoger los Datos Personales necesarios para la consecución de las finalidades anteriormente indicadas:
- recogiéndolos directamente de usted a través de su visita al Sitio o de la cumplimentación de los formularios de contacto presentes en el Sitio; y
- por lo que respecta exclusivamente a los datos de los Candidatos, estos también podrán obtenerse de entidades/agencias de selección de personal para la búsqueda y selección de personal en busca de empleo o colaboración, que facilitan, en calidad de responsables autónomos del tratamiento, a LEXIA los datos personales de Candidatos preseleccionados o seleccionados ad hoc para puestos concretos. Para el tratamiento de los datos personales del Candidato por parte de las entidades/agencias de selección de personal, se remite a su aviso de privacidad.
4. Modalidades del tratamiento
El tratamiento de los Datos Personales:
- se lleva a cabo mediante las operaciones indicadas en el artículo 4, apartado 1, n.º 2 del RGPD, y en concreto: recogida, registro, organización, conservación, consulta, elaboración, modificación, selección, extracción, cotejo, uso, interconexión, bloqueo, comunicación, supresión y destrucción de los Datos;
- se realiza también con la ayuda de medios electrónicos o, en cualquier caso, automatizados;
se lleva a cabo también mediante el uso de correo electrónico u otras técnicas de comunicación a distancia.
5. Plazo de conservación de los Datos
El plazo de conservación de los Datos Personales se indica en la tabla del artículo 2 anterior.
Al término del plazo de conservación, los Datos Personales serán eliminados o convertidos en anónimos. Por tanto, una vez transcurrido dicho plazo, el derecho de acceso, supresión, rectificación y el derecho a la portabilidad de los Datos Personales ya no podrán ser ejercidos por el Interesado.
Los Datos Personales se conservarán mediante archivos informáticos, incluidos dispositivos portátiles, adoptando medidas idóneas para garantizar su seguridad y limitar su acceso exclusivamente al personal autorizado por el Responsable del Tratamiento y dentro del estricto ámbito de las finalidades antes indicadas.
6. Medidas de seguridad
El Responsable del Tratamiento ha adoptado diversas medidas de seguridad para proteger los Datos frente al riesgo de pérdida, uso indebido o alteración, de forma coherente con las medidas previstas en el artículo 32 del RGPD. El tratamiento se realiza mediante instrumentos informáticos y/o telemáticos, con modalidades organizativas y con criterios estrictamente relacionados con las finalidades indicadas.
En particular, todas las configuraciones de seguridad relativas a la aplicación utilizada para la realización de la videoconferencia son gestionadas por el proveedor para garantizar la máxima protección de los datos personales tratados.
7. Acceso y Comunicación
Los Datos podrán hacerse accesibles para las finalidades indicadas en el anterior artículo 2:
- a empleados, colaboradores, asociados y socios del Responsable, en su calidad de encargados y/o responsables internos del tratamiento y/o administradores de sistemas, en cualquier País (de conformidad con lo previsto en el siguiente artículo 8);
- a sociedades terceras u otros sujetos que realicen actividades de externalización por cuenta del Responsable, en su calidad de encargados del tratamiento.
Sin el consentimiento expreso del Interesado, los Datos no podrán cederse a terceros para su utilización con fines propios, y por tanto fuera del acceso a que se refiere el presente artículo 7.
Los Datos en ningún caso serán objeto de difusión, salvo que ello sea necesario para cumplir obligaciones previstas por la ley o los reglamentos.
8. Transferencia de los Datos Personales
La gestión y la conservación de los Datos se realizarán prioritariamente dentro del Espacio Económico Europeo, en servidores de sociedades terceras contratadas y debidamente designadas como encargadas del tratamiento.
En los supuestos en que los Datos Personales se transfieran a los sistemas utilizados para el Tratamiento y/o de sociedades terceras, contratadas y debidamente designadas como Encargadas del tratamiento, también fuera de la Unión Europea, el Responsable del tratamiento garantizará que cada uno de dichos destinatarios asuma obligaciones contractuales específicas de conformidad con la normativa aplicable en materia de protección de datos personales (incluida la suscripción de las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea) o bien, a falta de una decisión de adecuación conforme al artículo 45, apartado 3 del RGPD, o de garantías adecuadas conforme al artículo 46 del RGPD, incluidas las normas corporativas vinculantes, solicitará, de conformidad con el artículo 49 del RGPD, la posibilidad de transferir datos personales a un Tercer País previa obtención del consentimiento específico del Interesado.
9. Naturaleza de la facilitación de los Datos y consecuencias de la negativa a facilitarlos
Sin perjuicio de la facultad del Interesado de facilitar los Datos Personales al Responsable del Tratamiento, la facilitación de los Datos Personales podrá ser:
- obligatoria a efectos de la prestación de los servicios accesibles a través del Sitio y para finalidades relacionadas con el cumplimiento de obligaciones previstas por las leyes y/o reglamentos aplicables, así como por disposiciones dictadas por las autoridades/órganos de supervisión y/o control competentes;
- facultativa en relación con los datos facilitados espontáneamente por el Interesado, para las finalidades de envío del newsletter informativo y para las finalidades para las que se requiere su consentimiento.
La eventual negativa del Interesado a facilitar los Datos Personales al Responsable del Tratamiento, o su facilitación parcial o inexacta, podría conllevar la imposibilidad para el Responsable del Tratamiento de prestar los servicios solicitados u ofrecidos en el Sitio.
10. Derechos del interesado
El Interesado puede ejercer los derechos previstos por el RGPD dentro de los límites y en las condiciones allí establecidas:
revocación del consentimiento: el Interesado tiene derecho a revocar el consentimiento prestado en cualquier momento. La revocación del consentimiento no afectará a la licitud del tratamiento basado en el consentimiento previo a su revocación.
acceso a los Datos: el Interesado tiene derecho a obtener del Responsable la confirmación de si se están tratando o no Datos Personales que le conciernen y, en tal caso, a obtener acceso a los Datos Personales en un formato electrónico de uso común y a determinada información sobre el tratamiento (p. ej. finalidades, categorías de Datos tratados, destinatarios, transferencias fuera de la UE, realización de actividades de elaboración de perfiles, etc.);
rectificación de los Datos: el Interesado tiene derecho a obtener la rectificación de los Datos Personales inexactos que le conciernen sin dilación indebida y/o la integración de los Datos Personales incompletos, incluso mediante una declaración adicional;
supresión de los Datos o “derecho al olvido”: el Interesado tiene derecho a obtener del Responsable la supresión de los Datos Personales que le conciernen sin dilación indebida y el Responsable tiene la obligación de suprimir sin dilación indebida los Datos Personales;
limitación del tratamiento: el Interesado tiene derecho a obtener del Responsable la limitación del tratamiento;
portabilidad de los Datos: el Interesado tiene derecho a recibir, en un formato estructurado, de uso común y legible por máquina, los Datos Personales que le conciernen y que haya facilitado a un responsable, y tiene derecho a transmitir dichos Datos a otro responsable sin impedimentos por parte del responsable al que se los facilitó;
revocación del consentimiento: el Interesado tiene derecho a revocar el consentimiento prestado en cualquier momento. La revocación del consentimiento no afectará a la licitud del tratamiento basado en el consentimiento previo a su revocación.
11. Derecho de oposición al tratamiento
De conformidad con el artículo 21, apartado 1 del RGPD, el Interesado tiene derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento de los Datos Personales que le conciernen conforme al artículo 6, apartado 1, letras e) o f) del RGPD, es decir, cuando el tratamiento tenga como base jurídica la ejecución de una misión de interés público o el interés legítimo del Responsable, incluida la elaboración de perfiles sobre la base de dichas disposiciones, dirigiéndose a los contactos previstos en el siguiente artículo 12.
12. Modalidades de ejercicio de los derechos
El Interesado podrá ejercer sus derechos en cualquier momento enviando un correo electrónico a la dirección privacy@lexia.it.
El Responsable se compromete a facilitar al Interesado la información relativa a la actuación llevada a cabo respecto de una solicitud de ejercicio de derechos sin dilación indebida y, en todo caso, a más tardar en el plazo de 30 (treinta) días desde la recepción de dicha solicitud, plazo que podrá ampliarse hasta 3 meses solo en casos de especial complejidad.
Las eventuales rectificaciones o supresiones o limitaciones del tratamiento realizadas a solicitud expresa del Interesado (salvo que ello resulte imposible o implique un esfuerzo desproporcionado) serán comunicadas por el Responsable a cada uno de los destinatarios a quienes se hayan transmitido los Datos Personales. El Responsable podrá comunicar al Interesado los datos de dichos destinatarios, si así se solicita.
13. Derecho de reclamación
Los Interesados que consideren que el tratamiento de los Datos Personales se realiza en violación de lo previsto por el RGPD tienen derecho a presentar una reclamación ante la Autoridad Garante para la Protección de los Datos Personales (Garante Privacy), con sede en Roma (Italia), Piazza Venezia n.º 11, código postal 00187 (cuyos procedimientos se encuentran disponibles en el sitio www.garanteprivacy.it), conforme a lo previsto por el art. 77 del propio RGPD, o alternativamente mediante recurso ante la Autoridad judicial competente conforme al art. 79 del RGPD.
14. Modificaciones del presente aviso
El presente aviso podrá ser modificado y/o actualizado, total o parcialmente, en cualquier momento, también en función de actualizaciones normativas. Dichas modificaciones serán vinculantes en el momento en que el presente aviso se publique en el Sitio, junto con la fecha de entrada en vigor del aviso actualizado. Si usted continúa accediendo al Sitio o utilizando los servicios cubiertos por el presente aviso tras dicha publicación, se presumirá que ha tomado conocimiento de dichas modificaciones. El Responsable del Tratamiento invita a los Interesados a consultar con regularidad el presente aviso.
Fecha de actualización: septiembre de 2026