POLÍTICA DE PRIVACIDAD
AVISO DE PRIVACIDAD DE CONFORMIDAD CON EL ARTÍCULO 13 DEL REGLAMENTO (UE) 2016/679
Última actualización: 17 de octubre de 2023

El presente Aviso de Privacidad ("Aviso de Privacidad") regula el tratamiento de los datos personales y de la información recogida por Vox Milano Pass S.r.l., sociedad unipersonal sujeta a las actividades de gestión y coordinación desarrolladas por Vox S.p.A., con domicilio social en Via Pievaiola 21, Perugia, CIF 03896580549 ("Vox" o "Responsable del tratamiento"), en su calidad de responsable del tratamiento, para los fines y en la forma que se especifican a continuación, de conformidad con lo dispuesto en el artículo 13 del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales ("GDPR") y la legislación de implementación pertinente.

1. Datos personales recogidos
Los datos personales que le conciernen son proporcionados directamente por usted cuando se registra en el sitio web citypass.yesmilano.it (“Sitio Web”) y/o la aplicación “YesMilano Pass", desarrollada y puesta a disposición por Vox (“App”; junto con el Sitio Web, denominados colectivamente la “Plataforma”) y posteriormente, durante su uso.

 
La App y el Sitio Web tienen como objetivo proporcionarle una tarjeta digital personal (“YesMilano City Pass”) creada y gestionada por Vox en nombre de la Associazione Milano & Partners en colaboración público-privada. La App Vox también le ofrece billetes electrónicos de acceso (“Billetes”) a (i) museos, villas, iglesias, jardines y atracciones, etc. (“Atracciones”), (ii) cualquier producto adicional posiblemente ofrecido por las Instituciones como se define a continuación (“Productos”); (iii) servicios adicionales, incluido el transporte público local (“Servicios Auxiliares”), disponibles como parte del Pase Urbano YesMilano; y (iv) cualquier otro producto y/o servicio proporcionado por Vox a través de la App.

La lista actualizada de las entidades que gestionan las Atracciones, ofrecen los Productos y/o prestan los Servicios Auxiliares (Instituciones) está disponible en citypass.yesmilano.it. Puede encontrar más información sobre el funcionamiento del Sitio Web y de la App, así como sobre los servicios ofrecidos, haciendo clic en citypass.yesmilano.it.
 
Los datos personales recogidos y tratados por Vox incluyen:
- los datos de identificación que usted proporciona al registrarse en la Plataforma y, posteriormente, durante su uso. Estos datos pueden incluir: nombre, dirección, número de teléfono, dirección de correo electrónico y dirección IP;
- los datos personales proporcionados al contactar con el servicio de atención al cliente; - los datos recibidos automáticamente, como el dispositivo móvil y el identificador único del dispositivo, así como las características de software y hardware;
- los datos relativos a su uso de la Plataforma, como los contenidos que visualiza, la frecuencia con la que utiliza la Plataforma, la compra de Entradas, Productos y/o Servicios Auxiliares, etc.
 
2. Finalidad del tratamiento y base jurídica
Los datos personales mencionados en el punto 1 son tratados por Vox con las siguientes finalidades:
- gestión del registro en la Plataforma, oferta y disfrute del YesMilano City Pass, Entradas, Productos y/o Servicios Auxiliares, y gestión de las solicitudes de soporte enviadas al servicio de atención al cliente de Vox;
- cumplimiento de la gestión de pagos del YesMilano City Pass y facturación relacionada;
- fines estadísticos sobre datos “anonimizados”
- envío de actualizaciones sobre las actividades de Vox y comunicaciones comerciales y promocionales sobre descuentos, ofertas, servicios o eventos de Vox. Las comunicaciones comerciales y promocionales podrán ser enviadas por correo electrónico, SMS y/o WhatsApp.

La base jurídica para el tratamiento de los datos personales es:
- la ejecución de un contrato para los fines mencionados en las letras a) y b). Por lo tanto, este tratamiento es legítimo de conformidad con el artículo 6.1.b) del GDPR; y
- su consentimiento previo para los fines mencionados en las letras c), e) y f). Puede revocar su consentimiento en cualquier momento para no recibir más comunicaciones, pero ello no afectará a la licitud del tratamiento basado en el consentimiento que dio antes de la revocación.
 
Le informamos que el consentimiento que pudiera haber prestado para las finalidades referidas en el punto e) anterior se extiende a las comunicaciones comerciales y promocionales enviadas a través de correo electrónico, SMS y WhatsApp. Usted podrá revocar el consentimiento previamente prestado para no recibir más comunicaciones comerciales en cualquiera de los canales mencionados (correo electrónico, SMS y WhatsApp), o revocarlo parcialmente para determinadas modalidades de envío. Para revocar su consentimiento, puede enviar una comunicación a privacy@milanocitypass.com.

No es necesario su consentimiento para el tratamiento de datos de forma anónima para la finalidad referida en la letra d).

El suministro de sus datos es facultativo. No obstante, la negativa a facilitar los datos necesarios para el registro en la Plataforma, para la facturación, para la asistencia al servicio de atención al cliente y para la gestión de los pagos relacionados según el punto 2) letras a) y b), conllevará la imposibilidad de registrarse en la Plataforma y de utilizar todos o parte de los servicios y productos ofrecidos por Vox. Del mismo modo, cualquier oposición posterior o retirada del consentimiento al tratamiento de los mencionados datos personales, para los fines antes mencionados, dará lugar a la suspensión inmediata del disfrute de los servicios relacionados.
 
La negativa a consentir el tratamiento para las finalidades adicionales de elaboración de perfiles, envío de actualizaciones periódicas y envío de comunicaciones comerciales y promocionales según el punto 2), letras c) y e), así como la negativa a consentir el tratamiento para comunicaciones comerciales y promocionales de terceras empresas asociadas a Vox, según el punto 2), letra f), no tendrá consecuencias, salvo la imposibilidad de ser informado sobre dichas comunicaciones comerciales y promocionales, así como de recibir comunicaciones comerciales y/o contenidos de su interés.

Si consiente la actividad de elaboración de perfiles indicada en la letra c) anterior, ello implicará una actividad automatizada dirigida a incluirle en una categoría de sujetos con características homogéneas en función de los servicios que haya utilizado, de sus hábitos de uso de la Plataforma y de las Entradas, Productos y/o Servicios Accesorios que haya adquirido.
 
3. Métodos de tratamiento de datos personales
El procesamiento de sus datos para los fines mencionados en el párrafo 2 anterior se llevará a cabo utilizando métodos en papel, automatizados y electrónicos, basados en criterios lógicos funcionales a los fines para los cuales se recopilaron los datos y, en cualquier caso, cumpliendo con todas las precauciones necesarias para garantizar la seguridad y confidencialidad de la información de conformidad con el GDPR.

4. Comunicación de datos personales
Dentro de la organización del Controlador de Datos, sus datos pueden ser procesados por empleados que necesitan conocerlos y / o utilizarlos, limitados al desempeño de sus funciones y para la prestación de servicios. Estas personas son designadas por escrito por Vox como encargadas del tratamiento y formadas sobre las obligaciones establecidas por el GDPR.
 
En el curso de sus actividades, Vox puede comunicar sus datos personales a los siguientes terceros: socios y proveedores que prestan servicios para Vox, Instituciones (es decir, entidades que gestionan Atracciones, ofrecen Productos y/o prestan Servicios Accesorios), empresas de gestión de pagos, empresas de mailing, y consultores del Responsable del Tratamiento, centros de atención telefónica. Estas entidades son designadas por Vox como procesadores de datos con el fin de gestionar el registro y los pagos, prestar servicios relacionados, o para los fines adicionales para los que usted ha dado su consentimiento. La lista completa de los encargados del tratamiento de datos designados por Vox puede ser conocida fácil y gratuitamente enviando una solicitud a la dirección indicada en el párrafo 7 de esta Política de Privacidad.
 
Vox también podrá comunicar sus datos a las autoridades judiciales para responder a citaciones, cumplir órdenes emitidas por los tribunales u otras solicitudes legítimas de las autoridades competentes; para hacer valer o ejercer nuestros derechos o defendernos ante los tribunales; con fines de investigación, prevención o lucha contra la delincuencia, y en cualquier otro caso previsto por la ley.

También podremos comunicar únicamente los datos anónimos recogidos a través de la Plataforma a nuestros clientes, socios comerciales y empresas con las que mantenemos relaciones de colaboración, incluidas las Instituciones.

Salvo en los casos anteriores, sus datos no se comunicarán a terceros ni se divulgarán de otro modo.
 
5. Conservación de los datos personales
Sus datos personales serán guardados en servidores a disposición de Vox y localizados en la Unión Europea. El Responsable del Tratamiento no transferirá sus datos personales a países situados fuera de la Unión Europea.

Los datos personales recogidos para las finalidades de tratamiento indicadas en el punto 2) letras a) y b) serán conservados mientras dure su registro en la Plataforma. Posteriormente, los datos personales se conservarán durante un periodo no superior al plazo de prescripción previsto por la ley para hacer valer o defender eventualmente un derecho ante los tribunales contra usted o terceros. Los datos recogidos para las finalidades de tratamiento indicadas en el punto 2), letras c), e), y f) se conservarán hasta que usted retire su consentimiento a las actividades de elaboración de perfiles y a la recepción de comunicaciones comerciales y promocionales (por parte de Vox y/o terceras empresas asociadas), o a la cesión de datos, o hasta que solicite la supresión de los datos, salvo necesidad excepcional de conservar los datos para defender los derechos del Responsable del Tratamiento en relación con litigios en curso en el momento de la solicitud, o por indicación de las autoridades públicas..
 
6. Sus derechos
De conformidad con los artículos 15 a 21 del GDPR, le recordamos que tiene derecho a:
a) a obtener información sobre los fines para los que se procesan sus datos personales, el período de procesamiento y los sujetos a los que se comunican los datos (el llamado “derecho de acceso”);
b) obtener la rectificación o integración de los datos personales inexactos que le conciernan (denominado “derecho de rectificación”);
c) obtener la supresión de los datos personales que le conciernen en los siguientes casos: (i) los datos ya no son necesarios para los fines para los que fueron recogidos o tratados; (ii) usted ha retirado su consentimiento al tratamiento de los datos, si estos son tratados basándose en su consentimiento; (iii) usted se ha opuesto al tratamiento de los datos personales que le conciernen, si estos son tratados por un interés legítimo de Vox; o (iv) el tratamiento de sus datos personales no es conforme a la ley. No obstante, tenga en cuenta que la conservación de datos personales por parte de Vox es lícita si es necesaria para cumplir una obligación legal o para hacer valer, ejercer o defender un derecho ante los tribunales (el denominado “derecho de supresión”);
d) obtener que los datos personales que le conciernen solamente se almacenen sin ningún uso posterior en los siguientes casos (i) usted ha impugnado la exactitud de los datos personales, durante el plazo necesario para que Vox pueda verificar la exactitud de dichos datos; (ii) el tratamiento es ilícito pero usted sigue oponiéndose a la supresión de los datos personales por parte de Vox; (iii) los datos personales son necesarios para el reconocimiento, el ejercicio o la defensa de un derecho ante los tribunales; (iv) usted se ha opuesto al procesamiento, y está pendiente de verificación en relación con la posible prevalencia de los motivos legítimos de Vox para el tratamiento sobre los suyos (el denominado “derecho de limitación”);
e) obtener el cese del procesamiento en los casos en que sus datos personales sean tratados por interés legítimo de Vox, y usted impugne la existencia de dicho interés (el llamado “derecho de oposición”);
f) a recibir en un formato de uso común, legible por máquina e interoperable los datos personales que le conciernan tratados con medios automatizados, si se tratan en virtud de un contrato o se basan en su consentimiento (el denominado “derecho a la portabilidad”).
 
Le recordamos que también tiene derecho a dirigirse a la Autoridad de Protección de Datos (cuyos datos de contacto están disponibles en el siguiente enlace https://www.garanteprivacy.it/home/footer/contatti) para hacer valer sus derechos en relación con el tratamiento de sus datos personales.

A los efectos mencionados en este punto 6, puede enviar una solicitud al Responsable de Control de Datos por correo electrónico a privacy@milanocitypass.com o por carta certificada a la dirección legal de Vox indicada en el punto 7 que figura a continuación.

7. El Responsable de Control de Datos
El Responsable de Control y procesamiento de Datos es Vox Milano Pass S.r.l., sociedad unipersonal sujeta a las actividades de gestión y coordinación desarrolladas por Vox S.p.A., con sede legal en Via Pievaiola 21, Perugia, CIF 03896580549. El Responsable de Control de Datos puede ser contactado para solicitudes o informes en la siguiente dirección de correo electrónico: privacy@milanocitypass.com.