{"id":67,"date":"2025-11-17T09:38:15","date_gmt":"2025-11-17T09:38:15","guid":{"rendered":"https:\/\/policy.guidexpress.com\/privacy-policy\/"},"modified":"2026-10-09T15:38:09","modified_gmt":"2026-10-09T15:38:09","slug":"privacy-policy","status":"publish","type":"page","link":"https:\/\/policy.guidexpress.com\/es\/","title":{"rendered":"Privacy Policy"},"content":{"rendered":"<div class=\"container\">\n<h2>Pol\u00edtica de privacidad \u2014 GuideXpress<\/h2>\n<div class=\"meta\"><strong>\u00daltima actualizaci\u00f3n:<\/strong> 9 de octubre de 2026<br \/>\n<strong>Versi\u00f3n:<\/strong> 2.3<\/div>\n<p class=\"intro\">La presente informaci\u00f3n se facilita conforme a los art\u00edculos 13 y 14 del Reglamento (UE) 2016\/679 (\u00abRGPD\u00bb) y al Decreto Legislativo italiano n.\u00ba 196, de 30 de junio de 2003, modificado por el Decreto Legislativo n.\u00ba 101, de 10 de agosto de 2018 (\u00abC\u00f3digo de Privacidad italiano\u00bb), a las personas usuarias de la aplicaci\u00f3n m\u00f3vil GuideXpress y de los servicios asociados. Recomendamos su lectura antes de registrar una cuenta, activar la geolocalizaci\u00f3n o utilizar las funciones de la App.<\/p>\n<div class=\"notice\">\n<h3>Qu\u00e9 cambia respecto de la versi\u00f3n anterior<\/h3>\n<p><strong>Versi\u00f3n 2.3.<\/strong> Hemos ampliado y descrito en detalle las actividades de marketing: novedades, promociones (tambi\u00e9n de comercios y socios colaboradores, sin que se les comuniquen tus datos), cuestionarios, invitaciones a eventos, concursos y premios, enviados por correo electr\u00f3nico, notificaci\u00f3n push y mensajes dentro de la App (apdo. 5.7(b)). Se ha introducido un consentimiento adicional y distinto para personalizar estas comunicaciones seg\u00fan tus intereses (apdo. 5.7(c)). Ambos consentimientos son facultativos, est\u00e1n desactivados de inicio y pueden revocarse en cualquier momento. A quienes ya hubieran consentido las comunicaciones con la versi\u00f3n 2.2 se les preguntar\u00e1 de nuevo por el \u00e1mbito ampliado. Actualizaci\u00f3n del 9 de octubre de 2026: se ha introducido el concierge del hotel, servicio facultativo para los hu\u00e9spedes de los establecimientos de alojamiento adheridos (apdos. 3, 4.1, 5.8, 7, 9, 11.1 y 13). La App registra adem\u00e1s la versi\u00f3n de esta informaci\u00f3n que has aceptado y, con cada nueva versi\u00f3n, te pide que la leas y la aceptes de nuevo (apdos. 4.1, 9 y 15).<\/p>\n<p><strong>Versi\u00f3n 2.2.<\/strong> La App incorpora ahora el <strong>SDK de Meta<\/strong> para la <strong>medici\u00f3n agregada de la eficacia de las campa\u00f1as publicitarias<\/strong>, y recaba un <strong>consentimiento espec\u00edfico y separado<\/strong> para esta finalidad y para el env\u00edo de comunicaciones. Las afirmaciones de la versi\u00f3n anterior seg\u00fan las cuales no hab\u00eda ning\u00fan SDK publicitario integrado ya no son exactas y han sido corregidas. <strong>Sin consentimiento expreso no se transmite a Meta ning\u00fan evento de la aplicaci\u00f3n<\/strong>: v\u00e9anse los apartados 5.7 y 12.1.<\/p>\n<\/div>\n<div class=\"summary\">\n<h3>En resumen<\/h3>\n<ul>\n<li><strong>Qui\u00e9nes somos<\/strong>: RDITALY S.r.l., con sede en Aosta (Italia). Para cualquier consulta: <a href=\"mailto:info@rditaly.com\">info@rditaly.com<\/a>.<\/li>\n<li><strong>Qu\u00e9 recogemos<\/strong>: nombre, correo electr\u00f3nico, contrase\u00f1a (cifrada) y, solo si t\u00fa lo decides, fecha de nacimiento y g\u00e9nero. Si utilizas el acceso mediante redes sociales (Apple, Google, Facebook), recibimos \u00fanicamente tu nombre y tu correo electr\u00f3nico.<\/li>\n<li><strong>Ubicaci\u00f3n GPS<\/strong>: solo si nos das permiso. Sirve para las audiogu\u00edas autom\u00e1ticas (tambi\u00e9n en segundo plano) y para mostrarte contenidos cercanos. <strong>Durante una visita guiada activa<\/strong> (modo descubrimiento, ruta, sendero) registramos adem\u00e1s tu posici\u00f3n cada 30 segundos, para entender c\u00f3mo se recorren realmente los itinerarios: la conservamos <strong>30 d\u00edas<\/strong>, no est\u00e1 vinculada a tu cuenta y puedes desactivarla en <em>Ajustes \u2192 Privacidad y consentimientos<\/em>. Fuera de esas sesiones no registramos d\u00f3nde est\u00e1s.<\/li>\n<li><strong>No vendemos tus datos ni elaboramos perfiles sin tu consentimiento<\/strong>: nada de publicidad dentro de la App, ninguna recomendaci\u00f3n personalizada, ning\u00fan perfil individual con fines de marketing, salvo que lo aceptes expresamente con un interruptor espec\u00edfico (v\u00e9ase Comunicaciones de marketing). Lo \u00fanico que sale hacia un tercero con fines publicitarios son los dos eventos de medici\u00f3n del punto siguiente, y solo con tu consentimiento.<\/li>\n<li><strong>Medici\u00f3n de campa\u00f1as (solo si lo consientes)<\/strong>: la App contiene el SDK de Meta, que sirve para saber si nuestros anuncios funcionan. Se entrega <strong>apagado<\/strong> y se enciende \u00fanicamente tras tu s\u00ed. Incluso encendido, env\u00eda <strong>solo dos eventos<\/strong> \u2014 la apertura de la App y el registro completado \u2014 sin identificador publicitario y sin seguirte entre aplicaciones distintas.<\/li>\n<li><strong>Comunicaciones de marketing (solo si lo consientes)<\/strong>: puedes consentir recibir novedades, promociones y ofertas (nuestras y de comercios y socios colaboradores, sin que se les comuniquen tus datos), cuestionarios y encuestas, invitaciones a eventos e iniciativas, concursos y premios, por correo electr\u00f3nico, notificaci\u00f3n push y mensajes dentro de la App. Cada correo electr\u00f3nico contiene un enlace para darte de baja. Con un segundo consentimiento, separado, puedes pedirnos que adaptemos estas comunicaciones a tus intereses (por ejemplo, las ciudades que visitas); sin \u00e9l, recibes las mismas comunicaciones que el resto de personas usuarias.<\/li>\n<li><strong>Puedes cambiar de opini\u00f3n<\/strong>: <em>Ajustes \u2192 Privacidad y consentimientos<\/em>, un interruptor independiente para cada consentimiento, o el enlace para darte de baja que figura en cada correo electr\u00f3nico. Negarte no limita en modo alguno el uso de la App.<\/li>\n<li><strong>Anal\u00edtica an\u00f3nima<\/strong>: analizamos el uso de la App mediante un identificador aleatorio, nunca vinculado a tu cuenta. Puedes desactivarla en <em>Ajustes \u2192 Privacidad y consentimientos<\/em>.<\/li>\n<li><strong>Notificaciones push<\/strong>: puedes activar o desactivar por separado cada tipo de notificaci\u00f3n (sellos, comunicaciones de GuideXpress, concierge, notificaci\u00f3n que se muestra durante el seguimiento GPS activo) desde los ajustes. Las notificaciones promocionales solo llegan si tambi\u00e9n has dado el consentimiento a las comunicaciones de marketing.<\/li>\n<li><strong>Concierge del hotel (facultativo)<\/strong>: si te alojas en un establecimiento de alojamiento adherido, puedes enfocar con la c\u00e1mara su c\u00f3digo QR y activar el concierge digital: informaci\u00f3n sobre el establecimiento, reserva de sus servicios, notificaciones de confirmaci\u00f3n y de cancelaci\u00f3n. Para la estancia tratamos el establecimiento, la fecha de salida, tu apellido y tu n\u00famero de m\u00f3vil; el establecimiento recibe tu apellido, tu m\u00f3vil y las reservas que hagas. Los datos de la estancia se eliminan 90 d\u00edas despu\u00e9s de su finalizaci\u00f3n y nunca se utilizan para marketing. Si no lo activas, para ti no cambia nada.<\/li>\n<li><strong>Tus datos son tuyos<\/strong>: puedes modificarlos, exportarlos o eliminar toda tu cuenta con un toque desde la secci\u00f3n Cuenta. La eliminaci\u00f3n es inmediata y definitiva.<\/li>\n<li><strong>Seguridad<\/strong>: contrase\u00f1a cifrada con bcrypt, conexiones HTTPS, datos cifrados en reposo (AES-256), acceso a la base de datos limitado por usuario (Row-Level Security).<\/li>\n<li><strong>Conservaci\u00f3n<\/strong>: datos de la cuenta mientras est\u00e9s registrado; anal\u00edtica m\u00e1ximo 24 meses; registros t\u00e9cnicos m\u00e1ximo 12 meses; datos para el marketing hasta la revocaci\u00f3n del consentimiento; perfil de personalizaci\u00f3n m\u00e1ximo 12 meses; datos del concierge eliminados 90 d\u00edas despu\u00e9s del final de la estancia. Despu\u00e9s, todo se elimina.<\/li>\n<li><strong>Edad m\u00ednima<\/strong>: 16 a\u00f1os para registrarse. Para los m\u00e1s peque\u00f1os, una persona adulta puede activar el modo de escucha infantil desde su propia cuenta.<\/li>\n<\/ul>\n<p class=\"disclaimer\">Este resumen se ofrece por comodidad y no sustituye a la informaci\u00f3n completa que figura a continuaci\u00f3n.<\/p>\n<\/div>\n<h3>1. Responsable del tratamiento<\/h3>\n<p>El responsable del tratamiento es:<\/p>\n<p><strong>RDITALY S.r.l.<\/strong><br \/>\nDomicilio social: Via Lavoratori Vittime del Col du Mont, 21 y 24 \u2014 11100 Aosta (AO), Italia<br \/>\nCorreo de privacidad: <strong><a href=\"mailto:info@rditaly.com\">info@rditaly.com<\/a><\/strong><br \/>\nCorreo general: <a href=\"mailto:info@rditaly.com\">info@rditaly.com<\/a><\/p>\n<p>Toda referencia a \u00abnosotros\u00bb, \u00abel Responsable\u00bb o \u00abla Sociedad\u00bb en la presente informaci\u00f3n se entiende hecha a RDITALY S.r.l.<\/p>\n<h3>2. Delegado de Protecci\u00f3n de Datos (DPD)<\/h3>\n<p>El Responsable ha designado voluntariamente un Delegado de Protecci\u00f3n de Datos conforme al art\u00edculo 37 del RGPD:<\/p>\n<p><strong>Valerio Falcicchio<\/strong><br \/>\nCorreo electr\u00f3nico: <strong><a href=\"mailto:dpo@rditaly.com\">dpo@rditaly.com<\/a><\/strong><\/p>\n<p>Esta direcci\u00f3n est\u00e1 reservada y es confidencial para el DPD: el art\u00edculo 38, apartado 5, del RGPD lo somete a secreto, y un buz\u00f3n corporativo gen\u00e9rico expondr\u00eda las comunicaciones del interesado a personal no autorizado.<\/p>\n<p>El interesado puede dirigirse al DPD para cualquier cuesti\u00f3n relativa al tratamiento de sus datos personales y al ejercicio de sus derechos conforme al RGPD.<\/p>\n<h3>3. \u00c1mbito de aplicaci\u00f3n<\/h3>\n<p>La presente informaci\u00f3n se aplica:<\/p>\n<ul>\n<li>a la aplicaci\u00f3n m\u00f3vil <strong>GuideXpress<\/strong> (Apple App Store y Google Play Store);<\/li>\n<li>al sitio web <strong>guidexpress.com<\/strong> y sus subdominios;<\/li>\n<li>al portal <strong>policy.guidexpress.com<\/strong>;<\/li>\n<li>a la plataforma my.guidexpress, \u00fanicamente en lo relativo a la recepci\u00f3n de las reservas efectuadas por los hu\u00e9spedes a trav\u00e9s del concierge del hotel;<\/li>\n<li>a los servicios accesorios (audiogu\u00edas georreferenciadas, gamificaci\u00f3n, notificaciones push, exploraci\u00f3n geolocalizada, concierge del hotel, comunicaciones de marketing, cuestionarios, concursos e iniciativas promocionales).<\/li>\n<\/ul>\n<p>No se aplica a sitios o servicios de terceros enlazados desde la App.<\/p>\n<h3>4. Categor\u00edas de datos personales tratados<\/h3>\n<h4>4.1 Datos facilitados voluntariamente por la persona usuaria<\/h4>\n<p><strong>Registro con correo electr\u00f3nico y contrase\u00f1a:<\/strong><\/p>\n<ul>\n<li>nombre y apellidos;<\/li>\n<li>direcci\u00f3n de correo electr\u00f3nico;<\/li>\n<li>contrase\u00f1a (almacenada como hash unidireccional);<\/li>\n<li>opcionales: fecha de nacimiento y g\u00e9nero.<\/li>\n<\/ul>\n<p><strong>Acceso mediante redes sociales<\/strong> (Apple, Google, Facebook): identificador del proveedor, correo electr\u00f3nico, nombre visible.<\/p>\n<p><strong>Durante el uso:<\/strong> avatar, preferencias del sistema, favoritos, itinerarios, valoraciones, solicitudes de asistencia, respuestas a cuestionarios y encuestas, datos de participaci\u00f3n en concursos e iniciativas promocionales, preferencias sobre las comunicaciones (tipos de contenido y canales elegidos).<\/p>\n<p><strong>Concierge del hotel<\/strong> (solo si se activa, apdo. 5.8): establecimiento de alojamiento, fecha de salida elegida por el hu\u00e9sped (como m\u00e1ximo 60 d\u00edas despu\u00e9s de la activaci\u00f3n), apellido, n\u00famero de m\u00f3vil y periodo de la estancia (fecha de activaci\u00f3n y de finalizaci\u00f3n); para cada reserva, servicio reservado, d\u00eda y franja horaria, n\u00famero de personas y, en su caso, n\u00famero de habitaci\u00f3n y notas. A partir del establecimiento, el n\u00famero de m\u00f3vil y el apellido se calcula una huella criptogr\u00e1fica no reversible (apdo. 5.8). El c\u00f3digo QR del establecimiento se lee con la c\u00e1mara del dispositivo: no se guarda ni se transmite ninguna imagen.<\/p>\n<p><strong>Aceptaci\u00f3n de la informaci\u00f3n y de los t\u00e9rminos:<\/strong> fecha en que la cuenta acept\u00f3 los t\u00e9rminos del servicio; versi\u00f3n de la presente informaci\u00f3n aceptada, con fecha, hora y versi\u00f3n de la App (apdo. 15).<\/p>\n<h4>4.2 Datos recogidos autom\u00e1ticamente<\/h4>\n<p><strong>Geolocalizaci\u00f3n:<\/strong> coordenadas GPS en tiempo real y en segundo plano (solo con permiso de la persona usuaria).<\/p>\n<p><strong>Dispositivo y uso:<\/strong> UUID seud\u00f3nimo, modelo de dispositivo, sistema operativo, versi\u00f3n de la App, idioma, token FCM, interacciones con la App, informes de fallos.<\/p>\n<p><strong>Gamificaci\u00f3n:<\/strong> puntos de inter\u00e9s visitados, sellos obtenidos, movimientos de la cartera de puntos, finalizaci\u00f3n de rutas.<\/p>\n<p><strong>Comunicaciones \u00abNovedades\u00bb:<\/strong> qu\u00e9 comunicaciones de GuideXpress ha le\u00eddo la persona usuaria, con el \u00fanico fin de mostrar correctamente el indicador de mensajes no le\u00eddos en todos sus dispositivos. El dato se conserva hasta 400 d\u00edas y se elimina con la cuenta.<\/p>\n<p><strong>A trav\u00e9s del SDK de Meta<\/strong> (solo con el consentimiento del apdo. 5.7): un identificador propio de esta instalaci\u00f3n, generado por el SDK (no es el identificador publicitario del dispositivo, no se comparte entre aplicaciones distintas y se regenera al reinstalar); <strong>solo dos eventos de la aplicaci\u00f3n<\/strong> \u2014 apertura de la App y registro completado, este \u00faltimo <strong>sin ning\u00fan par\u00e1metro<\/strong>; informaci\u00f3n t\u00e9cnica b\u00e1sica (tipo de dispositivo, sistema operativo, versi\u00f3n de la App, pa\u00eds). <strong>No se transmiten a Meta<\/strong> tu correo electr\u00f3nico, tu nombre, tu ubicaci\u00f3n GPS ni los contenidos que consultas.<\/p>\n<p><strong>Interacci\u00f3n con las comunicaciones de marketing<\/strong> (solo con el consentimiento del apdo. 5.7(b)): entrega, apertura y clics en correos electr\u00f3nicos, notificaciones push y mensajes dentro de la App, detectados tambi\u00e9n mediante p\u00edxeles y enlaces rastreados en los correos electr\u00f3nicos; fecha, hora y dispositivo de la interacci\u00f3n; historial de consentimientos y de bajas.<\/p>\n<h4>4.3 Datos recibidos de terceros<\/h4>\n<p>En caso de acceso mediante redes sociales, \u00fanicamente los datos indicados en el apdo. 4.1, seg\u00fan la configuraci\u00f3n de privacidad de tu cuenta en el proveedor. Si utilizas el concierge del hotel, recibimos de la plataforma del establecimiento (my.guidexpress) la confirmaci\u00f3n o la cancelaci\u00f3n de las reservas, incluidas las realizadas en el t\u00f3tem del establecimiento y vinculadas a ti mediante la huella descrita en el apdo. 5.8.<\/p>\n<h4>4.4 Categor\u00edas especiales de datos<\/h4>\n<p>El Responsable <strong>no solicita ni trata<\/strong> categor\u00edas especiales de datos (art\u00edculo 9 del RGPD). Los cuestionarios no contienen preguntas sobre dichas categor\u00edas.<\/p>\n<h4>4.5 Datos relativos a menores<\/h4>\n<p>La App est\u00e1 destinada a personas de <strong>16 a\u00f1os o m\u00e1s<\/strong>. El modo de escucha infantil solo puede activarse manualmente por la persona adulta titular de la cuenta. En ese supuesto no se recogen datos del menor.<\/p>\n<p>Si el Responsable llegara a tener conocimiento de datos de menores de 16 a\u00f1os sin autorizaci\u00f3n parental, proceder\u00e1 a su eliminaci\u00f3n inmediata.<\/p>\n<h3>5. Finalidades del tratamiento y bases jur\u00eddicas<\/h3>\n<h4>5.1 Prestaci\u00f3n del Servicio (art. 6.1.b del RGPD)<\/h4>\n<p>Cuenta, funciones de la App, audiogu\u00edas, favoritos, gamificaci\u00f3n, asistencia t\u00e9cnica.<\/p>\n<h4>5.2 Geolocalizaci\u00f3n (consentimiento \u2014 art. 6.1.a del RGPD)<\/h4>\n<p>El consentimiento se recaba en dos niveles: permiso del sistema operativo e informaci\u00f3n dentro de la App.<\/p>\n<table>\n<thead>\n<tr>\n<th>Finalidad<\/th>\n<th>Tipo<\/th>\n<th>Datos recogidos<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td>Contenidos cercanos<\/td>\n<td>Esencial<\/td>\n<td>Coordenadas GPS en memoria (no conservadas)<\/td>\n<\/tr>\n<tr>\n<td>Audiogu\u00edas autom\u00e1ticas<\/td>\n<td>Esencial<\/td>\n<td>Coordenadas GPS en memoria (no conservadas)<\/td>\n<\/tr>\n<tr>\n<td>Registro de visitas a puntos de inter\u00e9s para los sellos<\/td>\n<td>Esencial<\/td>\n<td>El evento de visita (no las coordenadas)<\/td>\n<\/tr>\n<tr>\n<td>Navegaci\u00f3n cartogr\u00e1fica<\/td>\n<td>Esencial<\/td>\n<td>Coordenadas transmitidas a Mapbox<\/td>\n<\/tr>\n<tr>\n<td><strong>Posici\u00f3n registrada cada 30 segundos durante una sesi\u00f3n guiada activa<\/strong> (anal\u00edtica)<\/td>\n<td>Mejora<\/td>\n<td>Coordenadas con precisi\u00f3n completa, <strong>incluso con la App en segundo plano y la pantalla apagada<\/strong>, asociadas al identificador de dispositivo y <strong>no a la cuenta<\/strong>. Conservadas <strong>30 d\u00edas<\/strong>. Desactivable en <em>Ajustes \u2192 Privacidad y consentimientos<\/em><\/td>\n<\/tr>\n<tr>\n<td>Posici\u00f3n durante los eventos de audio (anal\u00edtica)<\/td>\n<td>Mejora<\/td>\n<td>Coordenadas seudonimizadas, m\u00e1ximo 24 meses<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p><strong>La coordenada y el hecho de la visita son dos cosas distintas.<\/strong> Las coordenadas se tratan <strong>\u00fanicamente sobre la base del consentimiento<\/strong>. El registro de que se ha visitado un punto de inter\u00e9s (identificador y fecha\/hora, sin coordenadas), que alimenta puntuaciones y sellos, se trata para la <strong>ejecuci\u00f3n del servicio<\/strong> (art. 6.1.b) y se conserva aunque revoques el consentimiento a la geolocalizaci\u00f3n. Las coordenadas GPS nunca se utilizan con fines de marketing ni para la personalizaci\u00f3n de las comunicaciones.<\/p>\n<p>La revocaci\u00f3n es posible en cualquier momento desde los ajustes del dispositivo.<\/p>\n<h4>5.3 Notificaciones push (consentimiento \u2014 art. 6.1.a del RGPD)<\/h4>\n<p>Sellos, concierge (confirmaciones y cancelaciones de las reservas), notificaci\u00f3n que se muestra durante el seguimiento GPS activo, comunicaciones informativas y promocionales. Cada categor\u00eda puede desactivarse por separado. Las notificaciones y los mensajes dentro de la App de car\u00e1cter promocional requieren tanto el permiso del sistema operativo como el consentimiento a las comunicaciones de marketing del apdo. 5.7(b): el mero permiso para las notificaciones no equivale a consentimiento al marketing.<\/p>\n<h4>5.4 Obligaciones legales (art. 6.1.c del RGPD)<\/h4>\n<p>Obligaciones fiscales y contables y requerimientos de las autoridades.<\/p>\n<h4>5.5 Inter\u00e9s leg\u00edtimo (art. 6.1.f del RGPD)<\/h4>\n<p>Seguridad, diagn\u00f3stico, anal\u00edtica seudonimizada. <strong>Las coordenadas GPS nunca se tratan sobre la base del inter\u00e9s leg\u00edtimo<\/strong> \u2014 ni las peri\u00f3dicas ni las de los eventos de audio: todas se apoyan en el consentimiento (apdo. 5.2). Los datos de anal\u00edtica tratados sobre esta base <strong>no se comparten con Meta<\/strong> ni con ning\u00fan otro proveedor publicitario. El inter\u00e9s leg\u00edtimo nunca se utiliza como base para enviar comunicaciones de marketing, ni siquiera en la forma prevista en el art\u00edculo 130, apartado 4, del C\u00f3digo de Privacidad italiano (el llamado soft spam): todas las comunicaciones promocionales se basan \u00fanicamente en el consentimiento del apdo. 5.7(b).<\/p>\n<p><strong>El inter\u00e9s leg\u00edtimo cubre el tratamiento posterior, no la escritura en el dispositivo.<\/strong> Son dos capas: la generaci\u00f3n y lectura del identificador t\u00e9cnico <em>en el dispositivo<\/em> queda sujeta al <strong>art\u00edculo 122 del C\u00f3digo de Privacidad italiano<\/strong> (art. 5.3 de la Directiva sobre privacidad y comunicaciones electr\u00f3nicas), donde el inter\u00e9s leg\u00edtimo <strong>no puede invocarse<\/strong> \u2014 la autoridad italiana es expl\u00edcita: \u00aben ning\u00fan caso ser\u00e1 posible invocar [\u2026] el inter\u00e9s leg\u00edtimo del responsable para justificar el recurso a [\u2026] instrumentos de rastreo\u00bb (traducci\u00f3n propia). Para esa capa el Responsable se ampara en la <strong>exenci\u00f3n<\/strong> prevista en el apartado 7.2 de las Directrices de la autoridad italiana de 10 de junio de 2021 para las herramientas anal\u00edticas <strong>de origen<\/strong>: elaboraci\u00f3n estad\u00edstica realizada <strong>por cuenta propia<\/strong>, ning\u00fan destinatario tercero, identificador limitado a <strong>una sola aplicaci\u00f3n<\/strong>, ninguna decisi\u00f3n dirigida a un usuario individual. El tratamiento de los datos en los sistemas del Responsable sigue apoy\u00e1ndose en el inter\u00e9s leg\u00edtimo (art. 6.1.f).<\/p>\n<p>Puedes oponerte en cualquier momento escribiendo a <a href=\"mailto:info@rditaly.com\">info@rditaly.com<\/a>.<\/p>\n<h4>5.6 Defensa de un derecho en juicio (art. 6.1.f del RGPD)<\/h4>\n<p>Durante el tiempo estrictamente necesario.<\/p>\n<h4>5.7 Medici\u00f3n de campa\u00f1as publicitarias, comunicaciones de marketing y su personalizaci\u00f3n (consentimiento \u2014 art. 6.1.a del RGPD y art. 130 del C\u00f3digo de Privacidad italiano)<\/h4>\n<p>Tres finalidades <strong>distintas, que pueden consentirse por separado<\/strong>. Todas se basan \u00fanicamente en el consentimiento y ninguna es necesaria para usar la App.<\/p>\n<p><strong>(a) Medici\u00f3n de la eficacia de las campa\u00f1as.<\/strong> Promocionamos GuideXpress con anuncios en las plataformas de Meta (Facebook e Instagram) y necesitamos saber si realmente conducen a instalaciones y registros. Con este fin la App integra el SDK de Meta, que \u2014 <strong>solo tras el consentimiento<\/strong> \u2014 transmite los dos eventos indicados en el apdo. 4.2.<\/p>\n<p>La medici\u00f3n es <strong>agregada<\/strong>: la atribuci\u00f3n de las instalaciones se realiza mediante mecanismos del sistema operativo (SKAdNetwork en iOS, Meta Install Referrer en Android), que por dise\u00f1o no transportan identificadores publicitarios. <strong>No recogemos el identificador publicitario<\/strong> (IDFA \/ Advertising ID), <strong>no solicitamos la autorizaci\u00f3n de seguimiento<\/strong> (App Tracking Transparency) y <strong>no realizamos seguimiento entre aplicaciones distintas<\/strong>. Detalle t\u00e9cnico en el apdo. 12.1.<\/p>\n<p><strong>(b) Comunicaciones informativas y promocionales (marketing directo).<\/strong> Con tu consentimiento podemos enviarte:<\/p>\n<ul>\n<li><strong>novedades y actualizaciones<\/strong> sobre nuevas funciones, ciudades, audiogu\u00edas, itinerarios y contenidos de la App;<\/li>\n<li><strong>promociones, ofertas y descuentos<\/strong> relativos a la App y a los servicios de GuideXpress;<\/li>\n<li><strong>ofertas y convenios de socios colaboradores<\/strong>: comercios, establecimientos de alojamiento, museos, entes tur\u00edsticos y otras entidades que tienen un convenio con GuideXpress, incluidas las oportunidades de canjear puntos y sellos por vales. Estas comunicaciones las enviamos nosotros: tus datos no se comunican a los socios;<\/li>\n<li><strong>cuestionarios, encuestas de satisfacci\u00f3n y estudios de mercado<\/strong>, tambi\u00e9n con la concesi\u00f3n de puntos u otros premios; las respuestas sirven para mejorar el servicio y se analizan de forma agregada;<\/li>\n<li><strong>invitaciones a eventos, rutas especiales, lanzamientos e iniciativas<\/strong>, tambi\u00e9n organizados junto con socios;<\/li>\n<li><strong>concursos, promociones con premio, retos y clasificaciones promocionales<\/strong>, cada uno regulado por sus propias bases;<\/li>\n<li><strong>solicitudes de rese\u00f1a o valoraci\u00f3n<\/strong> de la App en las tiendas.<\/li>\n<\/ul>\n<p><strong>Canales.<\/strong> Correo electr\u00f3nico a la direcci\u00f3n asociada a la cuenta; notificaciones push; mensajes dentro de la App (banners, fichas, ventanas informativas) mostrados durante el uso de la App. No realizamos llamadas ni enviamos SMS o mensajes por aplicaciones de mensajer\u00eda: estos canales requerir\u00edan un n\u00famero de tel\u00e9fono, que recogemos \u00fanicamente para el concierge del hotel (apdo. 5.8) y nunca con fines de marketing, y solo se activar\u00edan con un nuevo consentimiento espec\u00edfico. Los contenidos gen\u00e9ricos sobre las funciones de la App, visibles del mismo modo para todas las personas usuarias y no basados en datos personales, no son comunicaciones de marketing a efectos del presente apartado.<\/p>\n<p><strong>Medici\u00f3n de las comunicaciones.<\/strong> Para saber si un mensaje se ha entregado, abierto o pulsado, utilizamos p\u00edxeles y enlaces rastreados en los correos electr\u00f3nicos y registramos la entrega y la apertura de las notificaciones y de los mensajes dentro de la App. Sirve para evaluar la eficacia de los env\u00edos, regular su frecuencia y no enviar mensajes a quien no los lee. Est\u00e1 comprendida en el consentimiento (b) y no se utiliza para elaborar perfiles individuales sin el consentimiento (c).<\/p>\n<p><strong>(c) Personalizaci\u00f3n de las comunicaciones (elaboraci\u00f3n de perfiles con fines de marketing).<\/strong> Con un consentimiento adicional y distinto podemos adaptar el contenido, el momento y el canal de las comunicaciones del punto (b) a tus intereses, deducidos de: ciudades e itinerarios elegidos o completados, puntos de inter\u00e9s visitados y sellos obtenidos, idioma, favoritos, preferencias expresadas, respuestas a los cuestionarios, interacci\u00f3n con las comunicaciones y, si los has facilitado, franja de edad y g\u00e9nero. No utilizamos coordenadas GPS, contenidos de las solicitudes de asistencia ni datos recibidos de Meta. La personalizaci\u00f3n constituye elaboraci\u00f3n de perfiles (art. 4.4 del RGPD), pero no produce efectos jur\u00eddicos ni te afecta significativamente de modo similar: no es una decisi\u00f3n automatizada a efectos del art. 22 del RGPD. El consentimiento (c) presupone el consentimiento (b); sin (c), si has dado (b), recibes comunicaciones iguales para todos o seleccionadas \u00fanicamente en funci\u00f3n del idioma y el pa\u00eds.<\/p>\n<p><strong>C\u00f3mo recabamos el consentimiento.<\/strong> Se solicita <strong>despu\u00e9s<\/strong> de la informaci\u00f3n de privacidad y <strong>antes<\/strong> de completar el registro, en una pantalla espec\u00edfica, tanto en el itinerario por correo electr\u00f3nico como en el de redes sociales. A las personas ya registradas se les pregunta <strong>una sola vez<\/strong>, en esa misma pantalla. A quienes hayan prestado el consentimiento a las comunicaciones sobre la base de la versi\u00f3n 2.2 de la presente informaci\u00f3n se les preguntar\u00e1 de nuevo por el \u00e1mbito ampliado: hasta entonces solo recibir\u00e1n comunicaciones comprendidas en lo descrito en el momento del consentimiento. El consentimiento es:<\/p>\n<ul>\n<li><strong>granular<\/strong>: las tres finalidades est\u00e1n separadas y son independientes;<\/li>\n<li><strong>no premarcado<\/strong>: los interruptores se presentan <strong>apagados<\/strong> (considerando 32 del RGPD; TJUE C-673\/17 <em>Planet49<\/em>);<\/li>\n<li><strong>libre<\/strong>: aceptar y rechazar tienen el mismo peso visual, y el rechazo <strong>no limita<\/strong> las funciones de la App; la participaci\u00f3n en cuestionarios, concursos, clasificaciones y programas de puntos no est\u00e1 supeditada al consentimiento al marketing;<\/li>\n<li><strong>demostrable<\/strong> (art. 7.1 del RGPD): registramos la finalidad, la decisi\u00f3n, la <strong>versi\u00f3n exacta del texto<\/strong> mostrado, la ocasi\u00f3n, la versi\u00f3n de la App y la fecha y hora. El texto se conserva en forma versionada y no puede modificarse con efecto retroactivo.<\/li>\n<\/ul>\n<p><strong>Revocaci\u00f3n (art. 7.3 del RGPD).<\/strong> Cada consentimiento puede revocarse en cualquier momento, con la misma facilidad con la que se prest\u00f3, desde <em>Ajustes \u2192 Privacidad y consentimientos<\/em>. La revocaci\u00f3n de la medici\u00f3n desactiva de inmediato el SDK y descarta los eventos a\u00fan no transmitidos. Para las comunicaciones de marketing tambi\u00e9n puedes utilizar el enlace para darte de baja que figura en cada correo electr\u00f3nico o desactivar las notificaciones promocionales, y puedes limitarte a un solo canal (por ejemplo, seguir recibiendo correos electr\u00f3nicos pero no notificaciones push). La revocaci\u00f3n del consentimiento (b) conlleva autom\u00e1ticamente tambi\u00e9n la del consentimiento (c) y la eliminaci\u00f3n del perfil de personalizaci\u00f3n. La revocaci\u00f3n no afecta a la licitud de los env\u00edos efectuados con anterioridad.<\/p>\n<p><strong>El papel de Meta: dos fases, dos condiciones.<\/strong><\/p>\n<ul>\n<li><strong>Recogida en la App y transmisi\u00f3n \u2014 corresponsabilidad (art. 26 del RGPD).<\/strong> Limitado a la recogida de los dos eventos y a su transmisi\u00f3n, el Responsable y <strong>Meta Platforms Ireland Ltd.<\/strong> act\u00faan como <strong>corresponsables del tratamiento<\/strong>. No es una interpretaci\u00f3n: las <em>Condiciones de las herramientas empresariales de Meta<\/em> enumeran entre las herramientas cubiertas \u00ab<em>el SDK de Facebook para eventos de aplicaci\u00f3n<\/em>\u00bb y las partes \u00ab<em>reconocen y aceptan ser corresponsables del tratamiento con arreglo al art\u00edculo 26 del RGPD<\/em>\u00bb. El acuerdo est\u00e1 constituido por dichas Condiciones y por el <em>Anexo sobre el responsable del tratamiento<\/em>.<\/li>\n<li><strong>Tratamiento posterior \u2014 responsabilidad aut\u00f3noma.<\/strong> Respecto de lo que Meta hace con los datos <strong>despu\u00e9s<\/strong> de recibirlos, \u00ab<em>Meta Ireland sigue siendo responsable aut\u00f3nomo del tratamiento<\/em>\u00bb. No tenemos control sobre esos tratamientos.<\/li>\n<li><strong>Contenido esencial del acuerdo de corresponsabilidad (art. 26.2).<\/strong> El Responsable responde de la base jur\u00eddica de su propio tratamiento, de la presente informaci\u00f3n, de la recogida y gesti\u00f3n del consentimiento y de la configuraci\u00f3n del SDK; Meta responde con car\u00e1cter principal de la informaci\u00f3n sobre su propio tratamiento y de las solicitudes relativas a los datos que conserva. Punto de contacto del Responsable: la direcci\u00f3n del apdo. 2; las solicitudes que no podamos atender se remiten a Meta.<\/li>\n<\/ul>\n<p><strong>Con independencia de este reparto, puedes ejercer tus derechos frente a cualquiera de los dos corresponsables<\/strong> (art. 26.3): ning\u00fan reparto contractual te es oponible.<\/p>\n<p><strong>Proveedores para las comunicaciones (b) y (c).<\/strong> Los cuestionarios se publican en nuestro sitio web guidexpress.com y las respuestas se recogen en nuestros sistemas. Para el env\u00edo de los correos electr\u00f3nicos y la gesti\u00f3n de los consentimientos y de los contactos recurrimos a proveedores que act\u00faan como encargados del tratamiento (art. 28 del RGPD), indicados en el apdo. 7, y que no pueden utilizar tus datos para sus propios fines. Los datos utilizados para las comunicaciones nunca se transmiten a Meta ni a otras plataformas publicitarias.<\/p>\n<h4>5.8 Concierge del hotel (art. 6.1.b del RGPD)<\/h4>\n<p><strong>Qu\u00e9 es.<\/strong> El concierge del hotel es una funci\u00f3n facultativa, introducida con la versi\u00f3n 2.4.0 de la App. El hu\u00e9sped de un establecimiento de alojamiento adherido enfoca con la c\u00e1mara el c\u00f3digo QR del establecimiento y activa el concierge digital para su estancia: informaci\u00f3n sobre el establecimiento (Wi-Fi, horarios, servicios, recomendaciones por los alrededores, preguntas frecuentes), reserva de los servicios del establecimiento, notificaciones de confirmaci\u00f3n y de cancelaci\u00f3n de las reservas. Solo lo utiliza quien lo activa: para el resto de personas usuarias no cambia nada.<\/p>\n<p><strong>C\u00e1mara.<\/strong> Se utiliza \u00fanicamente para leer el c\u00f3digo QR del establecimiento. No se guarda ni se transmite ninguna imagen.<\/p>\n<p><strong>Datos tratados en la activaci\u00f3n.<\/strong> El establecimiento; la fecha de salida elegida por el hu\u00e9sped, como m\u00e1ximo 60 d\u00edas despu\u00e9s de la activaci\u00f3n; el apellido y el n\u00famero de m\u00f3vil del hu\u00e9sped; el periodo de la estancia (fecha de activaci\u00f3n y fecha de finalizaci\u00f3n). El apellido, el n\u00famero de m\u00f3vil y la fecha de salida no pueden modificarse hasta el final de la estancia.<\/p>\n<p><strong>Datos tratados para las reservas.<\/strong> Servicio reservado, d\u00eda y franja horaria, n\u00famero de personas, n\u00famero de habitaci\u00f3n si se indica, notas si las escribe el hu\u00e9sped, adem\u00e1s del apellido y el n\u00famero de m\u00f3vil.<\/p>\n<p><strong>Vinculaci\u00f3n con el t\u00f3tem del establecimiento.<\/strong> Para reconocer las reservas que el hu\u00e9sped realiza desde el t\u00f3tem del establecimiento, el sistema calcula, a partir del establecimiento, el n\u00famero de m\u00f3vil y el apellido, una huella criptogr\u00e1fica: un hash con clave, no reversible. El n\u00famero de m\u00f3vil se utiliza para esta vinculaci\u00f3n.<\/p>\n<p><strong>Finalidad y base jur\u00eddica.<\/strong> Los datos se tratan para prestar el servicio de concierge solicitado por la persona usuaria (ejecuci\u00f3n del servicio, art. 6.1.b del RGPD). No se utilizan con fines de marketing ni se comunican a otras entidades con fines de marketing.<\/p>\n<p><strong>Notificaciones del concierge.<\/strong> Las notificaciones push de confirmaci\u00f3n y de cancelaci\u00f3n de las reservas constituyen una categor\u00eda propia, que puede desactivarse desde los ajustes de la App (<em>Ajustes \u2192 Notificaciones \u2192 Notificaciones del concierge<\/em>).<\/p>\n<p><strong>Establecimiento de alojamiento.<\/strong> El establecimiento adherido recibe el apellido, el n\u00famero de m\u00f3vil y los detalles de las reservas a trav\u00e9s de la plataforma my.guidexpress, gestionada por RDITALY, para gestionar la estancia y los servicios reservados (apdo. 7).<\/p>\n<p><strong>Estad\u00edsticas para los establecimientos.<\/strong> Los establecimientos solo ven estad\u00edsticas agregadas y seudonimizadas sobre el uso del concierge (por ejemplo, secciones abiertas, reservas), nunca por debajo de un umbral de 3 personas o eventos y nunca datos individuales.<\/p>\n<p><strong>Conservaci\u00f3n y eliminaci\u00f3n.<\/strong> Los plazos de conservaci\u00f3n se indican en el apdo. 9; los efectos de la eliminaci\u00f3n de la cuenta, en el apdo. 11.1.<\/p>\n<h3>6. Modalidades del tratamiento y medidas de seguridad<\/h3>\n<ul>\n<li><strong>Cifrado<\/strong>: TLS 1.2+, AES-256 en reposo, bcrypt para las contrase\u00f1as, iOS Keychain \/ Android Keystore para las credenciales en el dispositivo.<\/li>\n<li><strong>Control de accesos<\/strong>: Row-Level Security, SECURITY DEFINER para funciones cr\u00edticas, m\u00e1ximo 5 intentos de acceso.<\/li>\n<li><strong>Migraci\u00f3n de las contrase\u00f1as<\/strong>: los intentos de migrar la contrase\u00f1a de una cuenta del anterior sitio web de GuideXpress est\u00e1n limitados (n\u00famero m\u00e1ximo de intentos por cuenta y por direcci\u00f3n de red). Con este fin se conserva durante 24 horas un hash de la direcci\u00f3n IP calculado con una sal diaria, nunca la direcci\u00f3n en claro.<\/li>\n<li><strong>Seudonimizaci\u00f3n<\/strong>: esquema de anal\u00edtica separado, UUID no vinculado a la cuenta, sin tablas de correspondencia.<\/li>\n<li><strong>Continuidad<\/strong>: copias de seguridad cifradas (m\u00e1ximo 30 d\u00edas), separaci\u00f3n entre desarrollo y producci\u00f3n.<\/li>\n<li><strong>Organizaci\u00f3n<\/strong>: formaci\u00f3n del personal, procedimiento ante violaciones de seguridad (72 h), evaluaci\u00f3n de impacto disponible a petici\u00f3n.<\/li>\n<\/ul>\n<h3>7. Destinatarios<\/h3>\n<table>\n<thead>\n<tr>\n<th>Categor\u00eda<\/th>\n<th>Entidades<\/th>\n<th>Funci\u00f3n<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td>Infraestructura en la nube<\/td>\n<td>Supabase, Inc.<\/td>\n<td>Encargado del tratamiento (art. 28)<\/td>\n<\/tr>\n<tr>\n<td>Notificaciones push<\/td>\n<td>Google LLC (FCM)<\/td>\n<td>Encargado del tratamiento<\/td>\n<\/tr>\n<tr>\n<td>Cartograf\u00eda<\/td>\n<td>Mapbox, Inc.<\/td>\n<td>Encargado del tratamiento<\/td>\n<\/tr>\n<tr>\n<td>Acceso mediante redes sociales<\/td>\n<td>Apple, Google, Meta<\/td>\n<td>Responsables aut\u00f3nomos<\/td>\n<\/tr>\n<tr>\n<td>Medici\u00f3n de campa\u00f1as<\/td>\n<td>Meta Platforms Ireland Ltd.<\/td>\n<td><strong>Corresponsable (art. 26)<\/strong> para la recogida y la transmisi\u00f3n; responsable aut\u00f3nomo para el tratamiento posterior. Solo con consentimiento (apdo. 5.7), limitado a los dos eventos<\/td>\n<\/tr>\n<tr>\n<td>CRM y env\u00edo de correos electr\u00f3nicos de marketing<\/td>\n<td>HighLevel, Inc. (plataforma GoHighLevel)<\/td>\n<td>Encargado del tratamiento (art. 28). Solo para quienes hayan dado el consentimiento del apdo. 5.7(b)<\/td>\n<\/tr>\n<tr>\n<td>Cuestionarios y encuestas<\/td>\n<td>Sitio web guidexpress.com, gestionado directamente por el Responsable; proveedor de alojamiento del sitio web<\/td>\n<td>Tratamiento interno. El proveedor de alojamiento act\u00faa como encargado del tratamiento (art. 28)<\/td>\n<\/tr>\n<tr>\n<td>Socios colaboradores<\/td>\n<td>Comercios, establecimientos de alojamiento, museos, entes<\/td>\n<td>Ninguna comunicaci\u00f3n de datos para marketing: las ofertas las env\u00eda el Responsable. En caso de canje de un vale, el socio solo recibe el c\u00f3digo del vale<\/td>\n<\/tr>\n<tr>\n<td>Concursos y promociones con premio<\/td>\n<td>Entidad delegada, notario o funcionario de la C\u00e1mara de Comercio, Ministerio competente<\/td>\n<td>Encargado o responsable aut\u00f3nomo, seg\u00fan la funci\u00f3n prevista en el D.P.R. italiano 430\/2001, limitado a los participantes<\/td>\n<\/tr>\n<tr>\n<td>Concierge del hotel<\/td>\n<td>Establecimiento de alojamiento adherido, a trav\u00e9s de la plataforma my.guidexpress gestionada por el Responsable<\/td>\n<td>Recibe el apellido, el n\u00famero de m\u00f3vil y las reservas del hu\u00e9sped, para gestionar la estancia y los servicios reservados. Funci\u00f3n indicada debajo de la tabla. Solo para quienes activan el concierge (apdo. 5.8)<\/td>\n<\/tr>\n<tr>\n<td>Asistencia<\/td>\n<td>RDITALY (Perfex CRM)<\/td>\n<td>Interno<\/td>\n<\/tr>\n<tr>\n<td>Asesores profesionales<\/td>\n<td>Despachos de abogados, asesor\u00edas fiscales<\/td>\n<td>Encargados\/responsables<\/td>\n<\/tr>\n<tr>\n<td>Autoridades p\u00fablicas<\/td>\n<td>Autoridades judiciales y tributarias<\/td>\n<td>Responsables aut\u00f3nomos<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p>Los datos <strong>no se venden, ceden ni alquilan<\/strong> a terceros. <strong>\u00danica excepci\u00f3n, declarada con precisi\u00f3n<\/strong>: los dos eventos comunicados a Meta conforme al apdo. 5.7, solo cuando existe consentimiento expreso, que Meta utiliza como responsable aut\u00f3nomo, tambi\u00e9n para sus propios fines publicitarios. Fuera de ese supuesto no ponemos datos a disposici\u00f3n de terceros para marketing, elaboraci\u00f3n de perfiles comerciales, publicidad dirigida o retargeting. Los socios colaboradores no reciben tus datos: sus ofertas te llegan de nosotros. En ning\u00fan caso se comunican a Meta tu correo electr\u00f3nico, tu nombre, tu ubicaci\u00f3n ni los contenidos consultados.<\/p>\n<p><strong>Establecimientos de alojamiento adheridos al concierge.<\/strong> Si activas el concierge del hotel (apdo. 5.8), el establecimiento en el que te alojas recibe, a trav\u00e9s de la plataforma my.guidexpress gestionada por RDITALY, tu apellido, tu n\u00famero de m\u00f3vil y los detalles de las reservas, para gestionar la estancia y los servicios reservados. El establecimiento trata dichos datos como responsable aut\u00f3nomo para la gesti\u00f3n de la estancia y de los servicios reservados. El establecimiento no recibe estos datos con fines de marketing. Sobre el uso del concierge, los establecimientos solo ven estad\u00edsticas agregadas y seudonimizadas, nunca por debajo de 3 personas o eventos y nunca datos individuales.<\/p>\n<h3>8. Transferencias fuera del EEE<\/h3>\n<table>\n<thead>\n<tr>\n<th>Proveedor<\/th>\n<th>Datos<\/th>\n<th>Garant\u00eda<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td>Google LLC<\/td>\n<td>Token FCM, identificador, correo electr\u00f3nico, nombre<\/td>\n<td>EU-U.S. DPF + CCT<\/td>\n<\/tr>\n<tr>\n<td>Apple Inc.<\/td>\n<td>Identificador Apple, correo de retransmisi\u00f3n, nombre<\/td>\n<td>EU-U.S. DPF + CCT<\/td>\n<\/tr>\n<tr>\n<td>Meta Platforms (acceso)<\/td>\n<td>Identificador de Facebook, correo electr\u00f3nico, nombre<\/td>\n<td>EU-U.S. DPF + CCT<\/td>\n<\/tr>\n<tr>\n<td>Meta Platforms (SDK de medici\u00f3n)<\/td>\n<td>Identificador de instalaci\u00f3n del SDK, dos eventos de la aplicaci\u00f3n, informaci\u00f3n t\u00e9cnica b\u00e1sica. <strong>Ning\u00fan identificador publicitario, ning\u00fan dato de la cuenta, ninguna ubicaci\u00f3n<\/strong><\/td>\n<td>Nuestra contraparte es <strong>Meta Platforms Ireland Ltd.<\/strong> (corresponsable, apdo. 5.7); cualquier transferencia posterior a los Estados Unidos la dispone Meta como responsable aut\u00f3nomo, con garant\u00edas verificables en el registro DPF. Sin consentimiento, el SDK <strong>no registra ni transmite ning\u00fan evento de la aplicaci\u00f3n<\/strong><\/td>\n<\/tr>\n<tr>\n<td>Supabase, Inc.<\/td>\n<td>Cuenta, preferencias, sellos, avatar, datos del concierge (estancia, apellido, tel\u00e9fono), registro de aceptaci\u00f3n de la informaci\u00f3n, estado de lectura de las comunicaciones<\/td>\n<td>CCT + medidas complementarias (cifrado en tr\u00e1nsito y en reposo, seudonimizaci\u00f3n, minimizaci\u00f3n)<\/td>\n<\/tr>\n<tr>\n<td>Mapbox, Inc.<\/td>\n<td>Coordenadas GPS, direcci\u00f3n IP<\/td>\n<td>CCT + medidas complementarias<\/td>\n<\/tr>\n<tr>\n<td>HighLevel, Inc.<\/td>\n<td>Nombre, correo electr\u00f3nico, idioma, estado de los consentimientos y de las preferencias, interacci\u00f3n con las comunicaciones, respuestas a los cuestionarios, en su caso perfil de personalizaci\u00f3n (apdo. 5.7(c))<\/td>\n<td>CCT + medidas complementarias (cifrado en tr\u00e1nsito y en reposo, minimizaci\u00f3n); EU-U.S. DPF si el proveedor est\u00e1 certificado<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p>Copia de las garant\u00edas disponible a petici\u00f3n en <a href=\"mailto:info@rditaly.com\">info@rditaly.com<\/a>.<\/p>\n<h3>9. Plazos de conservaci\u00f3n<\/h3>\n<table>\n<thead>\n<tr>\n<th>Categor\u00eda<\/th>\n<th>Plazo<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td>Datos de la cuenta<\/td>\n<td>Mientras dure el registro (eliminaci\u00f3n inmediata a petici\u00f3n)<\/td>\n<\/tr>\n<tr>\n<td>Gamificaci\u00f3n<\/td>\n<td>Hasta la eliminaci\u00f3n de la cuenta<\/td>\n<\/tr>\n<tr>\n<td>Tokens de notificaci\u00f3n<\/td>\n<td>Hasta la desactivaci\u00f3n de las notificaciones o la eliminaci\u00f3n de la cuenta<\/td>\n<\/tr>\n<tr>\n<td>Estado de lectura de las comunicaciones \u00abNovedades\u00bb<\/td>\n<td>M\u00e1ximo 400 d\u00edas; se elimina con la cuenta<\/td>\n<\/tr>\n<tr>\n<td>Registro de consentimientos (finalidad, decisi\u00f3n, versi\u00f3n del texto, ocasi\u00f3n, versi\u00f3n de la App, fecha y hora)<\/td>\n<td>Mientras dure el registro; se elimina junto con la cuenta. El texto versionado se conserva por separado y no es atribuible a ninguna persona<\/td>\n<\/tr>\n<tr>\n<td>Aceptaci\u00f3n de la informaci\u00f3n y de los t\u00e9rminos (fecha de aceptaci\u00f3n de los t\u00e9rminos; versi\u00f3n de la informaci\u00f3n aceptada, fecha y hora, versi\u00f3n de la App)<\/td>\n<td>Mientras dure el registro; se elimina con la cuenta<\/td>\n<\/tr>\n<tr>\n<td>Datos transmitidos a Meta (apdo. 5.7)<\/td>\n<td>Determinado por Meta como responsable aut\u00f3nomo. No conservamos copia en nuestros sistemas<\/td>\n<\/tr>\n<tr>\n<td>Datos para las comunicaciones de marketing (apdo. 5.7(b)): correo electr\u00f3nico, preferencias, canales<\/td>\n<td>Hasta la revocaci\u00f3n del consentimiento o la eliminaci\u00f3n de la cuenta<\/td>\n<\/tr>\n<tr>\n<td>Datos de interacci\u00f3n con las comunicaciones (entrega, aperturas, clics)<\/td>\n<td>M\u00e1ximo 24 meses desde su registro<\/td>\n<\/tr>\n<tr>\n<td>Perfil de personalizaci\u00f3n (apdo. 5.7(c))<\/td>\n<td>M\u00e1ximo 12 meses desde la recogida de cada dato que lo alimenta; se elimina de inmediato en caso de revocaci\u00f3n<\/td>\n<\/tr>\n<tr>\n<td>Respuestas a los cuestionarios<\/td>\n<td>24 meses; despu\u00e9s solo se conservan de forma agregada y an\u00f3nima<\/td>\n<\/tr>\n<tr>\n<td>Datos de participaci\u00f3n en concursos y promociones con premio<\/td>\n<td>Durante el tiempo exigido por la normativa sobre promociones con premio (D.P.R. italiano 430\/2001); despu\u00e9s, eliminaci\u00f3n<\/td>\n<\/tr>\n<tr>\n<td>Coordenadas registradas peri\u00f3dicamente durante las sesiones guiadas<\/td>\n<td><strong>30 d\u00edas<\/strong>, despu\u00e9s eliminaci\u00f3n autom\u00e1tica<\/td>\n<\/tr>\n<tr>\n<td>Concierge del hotel: datos de la estancia (apellido, n\u00famero de m\u00f3vil, huella criptogr\u00e1fica, fechas)<\/td>\n<td>Eliminaci\u00f3n autom\u00e1tica 90 d\u00edas despu\u00e9s del final de la estancia; inmediata en caso de eliminaci\u00f3n de la cuenta (apdo. 11.1)<\/td>\n<\/tr>\n<tr>\n<td>Concierge del hotel: registro t\u00e9cnico de las notificaciones de reserva recibidas de la plataforma del establecimiento<\/td>\n<td>90 d\u00edas<\/td>\n<\/tr>\n<tr>\n<td>Concierge del hotel: reservas conservadas por el establecimiento en la plataforma my.guidexpress<\/td>\n<td>Anonimizadas 90 d\u00edas despu\u00e9s de la fecha del servicio<\/td>\n<\/tr>\n<tr>\n<td>Registros t\u00e9cnicos \/ fallos<\/td>\n<td>M\u00e1ximo 12 meses<\/td>\n<\/tr>\n<tr>\n<td>Hash de la direcci\u00f3n IP para el l\u00edmite de intentos de migraci\u00f3n de la contrase\u00f1a<\/td>\n<td>24 horas<\/td>\n<\/tr>\n<tr>\n<td>Anal\u00edtica seudonimizada<\/td>\n<td>M\u00e1ximo 24 meses<\/td>\n<\/tr>\n<tr>\n<td>Solicitudes de asistencia<\/td>\n<td>24 meses desde el cierre<\/td>\n<\/tr>\n<tr>\n<td>Datos fiscales<\/td>\n<td>10 a\u00f1os (art. 2220 del C\u00f3digo Civil italiano)<\/td>\n<\/tr>\n<tr>\n<td>Defensa en juicio<\/td>\n<td>Hasta la conclusi\u00f3n del procedimiento, m\u00e1s el plazo de prescripci\u00f3n aplicable<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h3>10. Derechos de la persona interesada<\/h3>\n<ul>\n<li><strong>Acceso<\/strong> (art. 15) \u2014 confirmaci\u00f3n y copia de tus datos<\/li>\n<li><strong>Rectificaci\u00f3n<\/strong> (art. 16) \u2014 correcci\u00f3n de datos inexactos<\/li>\n<li><strong>Supresi\u00f3n<\/strong> (art. 17) \u2014 derecho al olvido<\/li>\n<li><strong>Limitaci\u00f3n<\/strong> (art. 18) \u2014 limitaci\u00f3n del tratamiento<\/li>\n<li><strong>Portabilidad<\/strong> (art. 20) \u2014 datos en formato JSON<\/li>\n<li><strong>Oposici\u00f3n<\/strong> (art. 21) \u2014 al inter\u00e9s leg\u00edtimo; al marketing directo y a la elaboraci\u00f3n de perfiles relacionada con \u00e9l, en cualquier momento y sin necesidad de motivaci\u00f3n (art. 21.2 y 21.3), tambi\u00e9n para un solo canal<\/li>\n<li><strong>Decisiones automatizadas<\/strong> (art. 22) \u2014 el Responsable <strong>no adopta ninguna<\/strong><\/li>\n<li><strong>Revocaci\u00f3n del consentimiento<\/strong> (art. 7.3) \u2014 en cualquier momento, tambi\u00e9n para los consentimientos del apdo. 5.7, desde <em>Ajustes \u2192 Privacidad y consentimientos<\/em> o, para los correos electr\u00f3nicos, desde el enlace para darte de baja<\/li>\n<li><strong>Reclamaci\u00f3n<\/strong> (art. 77) \u2014 ante la <a href=\"https:\/\/www.garanteprivacy.it\">autoridad italiana de protecci\u00f3n de datos<\/a> o ante la autoridad de control del Estado miembro de la UE en el que residas, trabajes o donde se haya producido la presunta infracci\u00f3n (en Espa\u00f1a, la <a href=\"https:\/\/www.aepd.es\">AEPD<\/a>)<\/li>\n<\/ul>\n<h3>11. C\u00f3mo ejercer tus derechos<\/h3>\n<ul>\n<li><strong>Desde la App<\/strong>: <em>Cuenta \u2192 Ajustes<\/em> (eliminaci\u00f3n inmediata); <em>Ajustes \u2192 Privacidad y consentimientos<\/em> (revocaci\u00f3n de los consentimientos)<\/li>\n<li><strong>Desde los correos electr\u00f3nicos<\/strong>: enlace para darte de baja presente en cada comunicaci\u00f3n de marketing<\/li>\n<li><strong>Correo electr\u00f3nico<\/strong>: <a href=\"mailto:info@rditaly.com\">info@rditaly.com<\/a>, o directamente al DPD: <a href=\"mailto:dpo@rditaly.com\">dpo@rditaly.com<\/a><\/li>\n<li><strong>Correo postal<\/strong>: RDITALY S.r.l., Via Lavoratori Vittime del Col du Mont, 21 y 24 \u2014 11100 Aosta (AO), Italia<\/li>\n<\/ul>\n<p>Respondemos en un plazo de <strong>30 d\u00edas<\/strong> (prorrogable 2 meses). El ejercicio de los derechos es gratuito.<\/p>\n<h4>11.1 Eliminaci\u00f3n de la cuenta<\/h4>\n<p>Desde la App (<em>Cuenta \u2192 Eliminar cuenta<\/em>): eliminaci\u00f3n inmediata del perfil, favoritos, sellos, cartera de puntos, visitas, notificaciones, tokens, avatar, registro de consentimientos, preferencias de comunicaci\u00f3n, perfil de personalizaci\u00f3n y datos locales. Los datos que obran en poder del proveedor de env\u00edo de correos electr\u00f3nicos se eliminan al mismo tiempo. Datos residuales: copias de seguridad (m\u00e1ximo 30 d\u00edas), anal\u00edtica seudonimizada (no vinculable), datos sujetos a obligaciones legales de conservaci\u00f3n. Los eventos ya transmitidos a Meta quedan sujetos a las pol\u00edticas de Meta como responsable aut\u00f3nomo.<\/p>\n<p>Con la cuenta se eliminan tambi\u00e9n el registro de aceptaci\u00f3n de la informaci\u00f3n y de los t\u00e9rminos y el estado de lectura de las comunicaciones \u00abNovedades\u00bb.<\/p>\n<p><strong>Concierge del hotel.<\/strong> La estancia activa se elimina de inmediato: se informa de ello a la plataforma my.guidexpress y se suprime la vinculaci\u00f3n entre las reservas y la cuenta. Las reservas ya efectuadas permanecen en el establecimiento, con el apellido y el n\u00famero de m\u00f3vil, hasta su anonimizaci\u00f3n 90 d\u00edas despu\u00e9s de la fecha del servicio, porque el establecimiento las necesita para prestar el servicio reservado.<\/p>\n<h3>12. Cookies y tecnolog\u00edas de rastreo<\/h3>\n<p>La App <strong>no utiliza cookies<\/strong>. Genera localmente un UUID aleatorio para anal\u00edtica agregada, no vinculado ni a tu cuenta ni al hardware. Se conserva un m\u00e1ximo de 24 meses. El riesgo de reidentificaci\u00f3n se ha evaluado en la evaluaci\u00f3n de impacto. Los correos electr\u00f3nicos de marketing pueden contener p\u00edxeles y enlaces rastreados, descritos en el apdo. 5.7(b), que solo se utilizan en los mensajes enviados a quienes hayan prestado el consentimiento correspondiente.<\/p>\n<h4>12.1 El SDK de Meta: qu\u00e9 hace, qu\u00e9 no hace, c\u00f3mo est\u00e1 configurado<\/h4>\n<p>La App integra el SDK de Meta (componente <em>Core<\/em>, \u00fanicamente para eventos de aplicaci\u00f3n). Describimos su configuraci\u00f3n de forma verificable, porque la diferencia entre una medici\u00f3n agregada y un rastreo publicitario no es visible para la persona usuaria.<\/p>\n<p><strong>El SDK llega al dispositivo ya inerte.<\/strong> Los par\u00e1metros que rigen su actividad est\u00e1n fijados en <em>falso<\/em> en la configuraci\u00f3n de la App (<code>FacebookAutoLogAppEventsEnabled<\/code> y <code>FacebookAdvertiserIDCollectionEnabled<\/code> en iOS, los atributos correspondientes del manifiesto en Android). Sin esta configuraci\u00f3n el SDK empezar\u00eda a transmitir en la <strong>primer\u00edsima apertura<\/strong>, antes de que la persona usuaria haya visto la pantalla de consentimiento. Solo se activa tras un consentimiento otorgado y se desactiva de inmediato en caso de revocaci\u00f3n.<\/p>\n<table>\n<thead>\n<tr>\n<th>Pr\u00e1ctica<\/th>\n<th>Estado<\/th>\n<th>C\u00f3mo se impide<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td>Recogida del identificador publicitario<\/td>\n<td><strong>Excluida<\/strong><\/td>\n<td>Desactivada a nivel de configuraci\u00f3n y restablecida a <em>falso<\/em> en cada alineaci\u00f3n, incluso con el consentimiento otorgado. En Android el permiso <code>AD_ID<\/code> se <strong>elimina<\/strong> del paquete final<\/td>\n<\/tr>\n<tr>\n<td>App Tracking Transparency (iOS)<\/td>\n<td><strong>No solicitada<\/strong><\/td>\n<td>El componente correspondiente no se compila en la App: el aviso del sistema sobre seguimiento no aparece porque no hay seguimiento que autorizar<\/td>\n<\/tr>\n<tr>\n<td>Seguimiento entre aplicaciones distintas<\/td>\n<td><strong>Excluido<\/strong><\/td>\n<td>Consecuencia de los dos puntos anteriores: sin identificador compartido no existe clave para correlacionar a la persona usuaria entre aplicaciones<\/td>\n<\/tr>\n<tr>\n<td>Elaboraci\u00f3n de perfiles o publicidad dentro de la App<\/td>\n<td><strong>Ausente<\/strong><\/td>\n<td>La App no muestra anuncios ni recibe contenido alguno de Meta<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p><strong>Atribuci\u00f3n de las instalaciones.<\/strong> En iOS mediante <strong>SKAdNetwork<\/strong>, mecanismo del sistema operativo que env\u00eda la respuesta directamente a la red publicitaria de forma agregada (la App declara los dos identificadores SKAdNetwork de Meta). En Android mediante el <strong>Meta Install Referrer<\/strong>, que no utiliza identificadores publicitarios.<\/p>\n<p><strong>Permisos adicionales en Android.<\/strong> La inclusi\u00f3n del SDK conlleva la declaraci\u00f3n de algunos permisos relativos a las API <em>Privacy Sandbox<\/em> de Google (<code>ACCESS_ADSERVICES_ATTRIBUTION<\/code>, <code>ACCESS_ADSERVICES_AD_ID<\/code>, <code>ACCESS_ADSERVICES_CUSTOM_AUDIENCE<\/code>, <code>ACCESS_ADSERVICES_TOPICS<\/code>). Los declara la biblioteca y son visibles para quien examine el paquete. <strong>No utilizamos<\/strong> las funciones de inferencia de intereses (<em>Topics<\/em>) ni de audiencia personalizada (<em>Protected Audience<\/em>): la \u00fanica funci\u00f3n pertinente es la atribuci\u00f3n agregada.<\/p>\n<p><strong>Verificabilidad.<\/strong> Lo anterior es consecuencia de decisiones de configuraci\u00f3n presentes en el paquete publicado, no de meros compromisos: la ausencia del permiso relativo al identificador publicitario y la ausencia del componente de App Tracking Transparency pueden inspeccionarse en los binarios distribuidos por las tiendas.<\/p>\n<h3>13. Personalizaci\u00f3n, tratamiento automatizado y marketing<\/h3>\n<table>\n<thead>\n<tr>\n<th>Tratamiento<\/th>\n<th>Datos<\/th>\n<th>Base jur\u00eddica<\/th>\n<th>\u00bfPerfil?<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td>Pantalla de inicio por proximidad<\/td>\n<td>GPS actual<\/td>\n<td>Consentimiento<\/td>\n<td>No<\/td>\n<\/tr>\n<tr>\n<td>Escucha adaptada a la edad<\/td>\n<td>Fecha de nacimiento<\/td>\n<td>Contrato<\/td>\n<td>No<\/td>\n<\/tr>\n<tr>\n<td>Ordenaci\u00f3n por ciudad seleccionada<\/td>\n<td>Ciudad elegida<\/td>\n<td>Contrato<\/td>\n<td>No<\/td>\n<\/tr>\n<tr>\n<td>Sellos digitales<\/td>\n<td>Puntos de inter\u00e9s visitados<\/td>\n<td>Contrato<\/td>\n<td>No<\/td>\n<\/tr>\n<tr>\n<td>Concierge del hotel<\/td>\n<td>Establecimiento, fechas de la estancia, apellido, tel\u00e9fono, reservas<\/td>\n<td>Contrato (6.1.b)<\/td>\n<td>No<\/td>\n<\/tr>\n<tr>\n<td>Anal\u00edtica<\/td>\n<td>Pantallas, eventos<\/td>\n<td>Inter\u00e9s leg\u00edtimo<\/td>\n<td>No<\/td>\n<\/tr>\n<tr>\n<td>Medici\u00f3n de campa\u00f1as<\/td>\n<td>Identificador de instalaci\u00f3n del SDK, dos eventos<\/td>\n<td>Consentimiento<\/td>\n<td>No \u2014 medici\u00f3n agregada, ning\u00fan perfil elaborado por el Responsable<\/td>\n<\/tr>\n<tr>\n<td>Comunicaciones de marketing (apdo. 5.7(b))<\/td>\n<td>Correo electr\u00f3nico, token push, idioma, preferencias, interacci\u00f3n con las comunicaciones<\/td>\n<td>Consentimiento<\/td>\n<td>No \u2014 mismas comunicaciones para todos, o seleccionadas por idioma y pa\u00eds<\/td>\n<\/tr>\n<tr>\n<td>Personalizaci\u00f3n de las comunicaciones (apdo. 5.7(c))<\/td>\n<td>Ciudades e itinerarios, puntos de inter\u00e9s y sellos, favoritos, preferencias, cuestionarios, interacci\u00f3n, franja de edad y g\u00e9nero si se han facilitado<\/td>\n<td>Consentimiento espec\u00edfico<\/td>\n<td>S\u00ed \u2014 elaboraci\u00f3n de perfiles con fines de marketing, sin efectos jur\u00eddicos ni decisiones automatizadas<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p>Ninguna elaboraci\u00f3n de perfiles, ninguna segmentaci\u00f3n, ninguna recomendaci\u00f3n personalizada, salvo la personalizaci\u00f3n de las comunicaciones de marketing para quienes la consientan expresamente (apdo. 5.7(c)).<\/p>\n<h4>13.1 Marketing y publicidad: el per\u00edmetro exacto<\/h4>\n<p><strong>Lo que no hacemos.<\/strong> No mostramos anuncios en la App. No empleamos publicidad dirigida ni retargeting basados en tu comportamiento en la App. No cedemos datos a terceros para sus propios fines promocionales, salvo la \u00fanica excepci\u00f3n declarada. No elaboramos perfiles individuales ni segmentamos a las personas usuarias sin el consentimiento espec\u00edfico del apdo. 5.7(c).<\/p>\n<p><strong>Lo que hacemos, y con qu\u00e9 consentimiento.<\/strong> La App integra el SDK de Meta para la <strong>medici\u00f3n agregada de la eficacia de las campa\u00f1as<\/strong> con las que se promociona GuideXpress en las plataformas de Meta (apdos. 5.7 y 12.1), <strong>exclusivamente sobre la base de un consentimiento expreso, granular y revocable<\/strong>, limitado a dos eventos. Meta los recibe como <strong>responsable aut\u00f3nomo<\/strong> y puede utilizarlos tambi\u00e9n para sus propios fines publicitarios: por eso el consentimiento se solicita de forma espec\u00edfica y separada.<\/p>\n<p>Con un consentimiento distinto (apdo. 5.7(b)) enviamos comunicaciones de marketing por correo electr\u00f3nico, notificaci\u00f3n push y mensajes dentro de la App: novedades, promociones propias y ofertas de los socios colaboradores (sin comunicarles tus datos), cuestionarios y estudios de mercado, invitaciones a eventos, concursos y premios. Con un consentimiento adicional (apdo. 5.7(c)) podemos adaptarlas a tus intereses.<\/p>\n<p><strong>Compromiso cumplido.<\/strong> La versi\u00f3n anterior declaraba que, para introducir tratamientos con fines de marketing, el Responsable solicitar\u00eda un consentimiento espec\u00edfico, libre, informado y granular <strong>antes<\/strong> de su activaci\u00f3n. Es exactamente lo que se ha hecho. El mismo compromiso sigue vigente: cualquier tratamiento adicional con fines de marketing, y en particular cualquier paso a una medici\u00f3n basada en identificadores publicitarios, ir\u00e1 precedido de una actualizaci\u00f3n de esta informaci\u00f3n y de una nueva solicitud de consentimiento. Este compromiso comprende tambi\u00e9n la eventual carga de datos de las personas usuarias en plataformas publicitarias (por ejemplo, listas de correos electr\u00f3nicos para crear audiencias personalizadas), la comunicaci\u00f3n de datos a socios para sus propios fines promocionales y el uso de nuevos canales (tel\u00e9fono, SMS, mensajer\u00eda).<\/p>\n<h3>14. Car\u00e1cter obligatorio o facultativo de los datos<\/h3>\n<p>Los datos obligatorios son necesarios para la cuenta. Los datos facultativos (fecha de nacimiento, g\u00e9nero, avatar, GPS, notificaciones, consentimientos del apdo. 5.7, respuestas a los cuestionarios) son libres; la negativa solo limita las funciones correspondientes \u2014 y en el caso de los consentimientos del apdo. 5.7 no limita absolutamente nada. Para el concierge del hotel (apdo. 5.8), el apellido y el n\u00famero de m\u00f3vil son necesarios para activarlo; quien no los facilite no podr\u00e1 utilizar el concierge, pero todas las dem\u00e1s funciones de la App siguen estando disponibles.<\/p>\n<h3>15. Modificaciones de la presente informaci\u00f3n<\/h3>\n<p><strong>Modificaciones no sustanciales<\/strong>: se publican directamente. <strong>Modificaciones sustanciales<\/strong>: 30 d\u00edas de preaviso y nuevo consentimiento si procede. La continuaci\u00f3n en el uso no equivale a consentimiento t\u00e1cito.<\/p>\n<p>Cada nueva versi\u00f3n de la informaci\u00f3n se presenta en la App, que pide a la persona usuaria que la lea y la acepte antes de continuar. La versi\u00f3n aceptada se registra con la fecha, la hora y la versi\u00f3n de la App (apdos. 4.1 y 9).<\/p>\n<p>La introducci\u00f3n de la medici\u00f3n de campa\u00f1as (apdo. 5.7) constituye una modificaci\u00f3n sustancial: por ello queda supeditada a un <strong>consentimiento expreso y previo<\/strong>, recabado en la App antes de que se transmita dato alguno. Para quien no consiente no tiene lugar ning\u00fan tratamiento nuevo.<\/p>\n<p>Tambi\u00e9n la ampliaci\u00f3n de las comunicaciones de marketing y la introducci\u00f3n de su personalizaci\u00f3n (apdo. 5.7(b) y (c), versi\u00f3n 2.3) constituyen una modificaci\u00f3n sustancial: solo se aplican a quienes presten, o renueven, el consentimiento correspondiente despu\u00e9s de haber consultado esta versi\u00f3n. La aceptaci\u00f3n de la informaci\u00f3n, por s\u00ed sola, no equivale a consentimiento al marketing.<\/p>\n<h3>16. Ley aplicable y jurisdicci\u00f3n<\/h3>\n<p>Ley italiana y RGPD. Fuero del consumidor o Tribunal de Aosta.<\/p>\n<div class=\"footer\"><strong>Contacto de privacidad<\/strong><br \/>\nRDITALY S.r.l. \u2014 Via Lavoratori Vittime del Col du Mont, 21 y 24 \u2014 11100 Aosta (AO), Italia<br \/>\nCorreo electr\u00f3nico: <a href=\"mailto:info@rditaly.com\"><strong>info@rditaly.com<\/strong><\/a><\/div>\n<\/div>\n","protected":false},"excerpt":{"rendered":"<p>Pol\u00edtica de privacidad \u2014 GuideXpress \u00daltima actualizaci\u00f3n: 9 de octubre de 2026 Versi\u00f3n: 2.3 La presente informaci\u00f3n se facilita conforme a los art\u00edculos 13 y 14 del Reglamento (UE) 2016\/679 (\u00abRGPD\u00bb) y al Decreto Legislativo italiano n.\u00ba 196, de 30 de junio de 2003, modificado por el Decreto Legislativo n.\u00ba 101, de 10 de agosto [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"open","template":"","meta":{"footnotes":""},"class_list":["post-67","page","type-page","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/policy.guidexpress.com\/es\/wp-json\/wp\/v2\/pages\/67","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/policy.guidexpress.com\/es\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/policy.guidexpress.com\/es\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/policy.guidexpress.com\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/policy.guidexpress.com\/es\/wp-json\/wp\/v2\/comments?post=67"}],"version-history":[{"count":8,"href":"https:\/\/policy.guidexpress.com\/es\/wp-json\/wp\/v2\/pages\/67\/revisions"}],"predecessor-version":[{"id":167,"href":"https:\/\/policy.guidexpress.com\/es\/wp-json\/wp\/v2\/pages\/67\/revisions\/167"}],"wp:attachment":[{"href":"https:\/\/policy.guidexpress.com\/es\/wp-json\/wp\/v2\/media?parent=67"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}