INFORMACIÓN DE PRIVACIDAD SEGÚN EL ARTÍCULO 13 DEL REGLAMENTO (UE) 2016/679 PARA EL TRATAMIENTO DE DATOS PERSONALES POR PARTE DE VOX MILANO PASS S.R.L. Y EL CLUB MILANO & PARTNERS COMO RESPONSABLES CONJUNTOS DEL TRATAMIENTO.
Última actualización: 10 de febrero de 2025.

Esta política de privacidad ("Política de Privacidad") regula el tratamiento de los datos personales e información que concierne a usted, recopilados directamente por Vox Milano Pass S.r.l., una empresa de capital exclusivo que está bajo la dirección y coordinación de Vox S.p.A., con sede en Via Pievaiola 21, Perugia, código de IVA 03896580549 ("Vox" o "Responsable"), como responsable del tratamiento, para los fines y de acuerdo con los procedimientos que se describen a continuación, de conformidad con las disposiciones del artículo 13 del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales ("RGPD") y la legislación nacional aplicable.

1. Datos personales recopilados Los datos personales que le conciernen son recopilados directamente por Vox cuando se registra o inicia sesión en el sitio web citypass.yesmilano.it ("Sitio web") y/o en la aplicación "YesMilano Pass", que ha sido desarrollada y puesta a disposición por Vox ("Aplicación"; y junto con el Sitio web, "Plataforma"), y luego a través del uso posterior de la Plataforma. La Aplicación y el Sitio web tienen como objetivo poner a su disposición una tarjeta digital personal ("YesMilano City Pass") emitida por Vox en nombre del Club Milano & Partners en el marco de una asociación público-privada. La aplicación YesMilano también le ofrece: boletos electrónicos ("Boletos") para (i) museos, villas, iglesias, jardines y monumentos, etc. ("Lugares de interés"), (ii) productos adicionales ofrecidos por las instituciones ("Productos"); (iii) servicios adicionales, incluidos los servicios de transporte público ("Servicios Adicionales"), que se proporcionan dentro del marco de YesMilano City Pass; y (iv) cualquier otro producto y/o servicio proporcionado por Vox a través de la aplicación. La lista actual de las instituciones que gestionan los lugares de interés, ofrecen productos y/o proporcionan servicios adicionales (las "Instituciones") está disponible en citypass.yesmilano.it. Para más detalles sobre el funcionamiento del Sitio web y la Aplicación, así como sobre los servicios ofrecidos, consulte citypass.yesmilano.it. Los datos personales recopilados y tratados por Vox incluyen: • Los datos de identificación que usted proporciona al registrarse o iniciar sesión en la Plataforma, los cuales se recopilan también durante su uso posterior de la Plataforma. Estos datos pueden incluir: nombre y apellidos, dirección, número de teléfono, dirección de correo electrónico, fecha de viaje y/o dirección IP; • Posibles datos personales proporcionados cuando se pone en contacto con el servicio de atención al cliente; • Datos recopilados automáticamente, como el dispositivo móvil y la identificación única del dispositivo, así como las características del software y hardware; • Datos sobre su uso de la Plataforma, como el contenido que visualiza, la frecuencia con la que utiliza la Plataforma, la compra de boletos, productos y/o servicios adicionales, etc.
2. Finalidades del tratamiento y base legal Los datos personales indicados anteriormente serán tratados por Vox y el Club como responsables conjuntos del tratamiento ("Responsables conjuntos") para los siguientes fines: (a) Gestión del registro en la Plataforma, provisión y uso de YesMilano City Pass, boletos, productos y/o servicios adicionales, así como gestión de consultas al servicio de atención al cliente de Vox; (b) Cumplimiento de las obligaciones relacionadas con la gestión de pagos del YesMilano City Pass y la facturación correspondiente; (c) Envío de actualizaciones y comunicaciones comerciales y publicitarias por parte de Vox y el Club en relación con descuentos, ofertas, servicios o eventos relacionados con el YesMilano City Pass. Estas comunicaciones comerciales y publicitarias se pueden enviar por correo electrónico, SMS y/o WhatsApp; (d) Envío de boletines sobre productos y servicios similares que ya ha adquirido a la dirección de correo electrónico proporcionada durante el registro o posteriormente; (e) Fines estadísticos relacionados con los datos anonimizados.

La base legal para el tratamiento de los datos personales es la siguiente: • Ejecución de un contrato para los fines indicados en los apartados (a) y (b). Este tratamiento es legítimo conforme al artículo 6.1(b) del RGPD; • Su consentimiento previo para los fines indicados en el apartado (d). Puede retirar su consentimiento en cualquier momento para dejar de recibir comunicaciones. Sin embargo, la retirada del consentimiento no afectará la legalidad del tratamiento realizado hasta el momento de la retirada; • El interés legítimo de los Responsables conjuntos para los fines indicados en el apartado (a), como se establece en el artículo 130, párrafo 4, del Decreto Legislativo n. 196/2003. Puede oponerse en cualquier momento al tratamiento de estos datos, dándose de baja del boletín o utilizando el enlace al final del correo electrónico o poniéndose en contacto con los Responsables conjuntos a través de la dirección de correo electrónico indicada más abajo.

El consentimiento que otorgue para las actividades de perfilado indicadas en el apartado (d) incluye actividades automatizadas cuyo objetivo es clasificarle en una categoría de personas con características similares, en función de los servicios que utiliza, los patrones de uso de la Plataforma y los boletos, productos y/o servicios adicionales que ha adquirido.

1. Modalidades de tratamiento de los datos personales El tratamiento de sus datos para los fines indicados en el apartado 2 se realiza sobre soporte papel, automatizado y electrónico, de acuerdo con los criterios funcionales y los fines para los que los datos fueron recopilados, garantizando la seguridad y confidencialidad de la información de conformidad con el RGPD.
2. Divulgación de los datos personales En el marco de la organización de los Responsables conjuntos, sus datos pueden ser tratados por los empleados que necesiten conocerlos para el desempeño de sus funciones. Estas personas serán designadas por Vox y el Club como responsables del tratamiento de los datos y se les brindará formación conforme al RGPD. En el marco de su actividad, los Responsables conjuntos pueden comunicar sus datos a terceros, como a las empresas del grupo Vox, socios y proveedores de servicios que actúan en nombre de los Responsables conjuntos, a proveedores de servicios de envío y a asesores. Estos terceros serán nombrados responsables del tratamiento por los Responsables conjuntos para los fines para los que usted ha otorgado su consentimiento. Puede solicitar una lista completa de los responsables poniéndose en contacto con la dirección de correo electrónico indicada más abajo.

Los Responsables conjuntos también pueden comunicar sus datos a las autoridades judiciales para cumplir con una citación, una orden judicial u otras solicitudes legítimas de las autoridades, para hacer valer sus derechos o defenderse en procedimientos legales o en otros casos previstos por la ley. Fuera de los casos mencionados anteriormente, sus datos no se comunicarán a terceros ni se difundirán.

1. Conservación de los datos personales Sus datos personales se almacenarán en los servidores de los Responsables conjuntos dentro de la Unión Europea. Los Responsables conjuntos no transferirán sus datos personales a países fuera de la Unión Europea. Los datos personales que se recopilen para los fines del tratamiento de conformidad con el apartado 2 se conservarán hasta que retire su consentimiento para recibir comunicaciones comerciales y publicitarias o solicite la eliminación de los datos, excepto en los casos en que sea necesario conservar los datos para la defensa de los derechos de los Responsables conjuntos en litigios en curso o por orden de las autoridades públicas. Si no retira su consentimiento o no solicita la eliminación, sus datos se conservarán durante un máximo de un año a partir de su recopilación, salvo que desee prorrogar dicho consentimiento para este tratamiento.
2. Sus derechos Finalmente, le recordamos que puede ejercer los derechos que le otorgan los artículos 15-21 del RGPD, incluyendo el derecho a acceder a sus datos, rectificarlos, suprimirlos, restringir su tratamiento, retirar su consentimiento, así como el derecho a la portabilidad de los datos y el derecho de oposición.

También tiene derecho a presentar una reclamación ante la autoridad de protección de datos (cuyos datos de contacto están disponibles aquí: https://www.garanteprivacy.it/home/footer/contatti) para hacer valer sus derechos sobre el tratamiento de sus datos personales. Para este propósito, puede enviar una solicitud a los Responsables conjuntos a través del correo electrónico privacy@milanocitypass.com o por correo certificado a la dirección indicada en el apartado 7 de esta política de privacidad.

1. Responsables conjuntos Los Responsables conjuntos del tratamiento son Vox Milano Pass S.r.l., una empresa con capital exclusivo que está bajo la dirección y coordinación de Vox S.p.A., con sede en Via Pievaiola 21, Perugia, código de IVA 03896580549, y el Club Milano & Partners, con sede en Piazza della Scala 2 - 20121 - Milán (MI), código de IVA 11016320969. Los Responsables conjuntos pueden ser contactados para cualquier solicitud o notificación a través del correo electrónico: privacy@milanocitypass.com.

Los elementos esenciales del contrato de responsabilidad conjunta entre Vox y el Club están disponibles aquí.