Política de privacidad

                                                                                                                    Índice 

1. Disposiciones generales
2. Interesados y ámbito de aplicación
3. Tipos y fuente de Datos personales tratados
4. Base jurídica y finalidades del tratamiento de Datos personales. Período de conservación de datos
5. Personas a cargo del tratamiento y responsables del tratamiento
6. Tratamiento de Datos personales ocultos (de la navegación del Sitio web)
7. Método y lugar de tratamiento, transferencia de Datos personales
8. Derechos de los Interesados

1. Disposiciones generales

1.1 Introducción. Este sitio web ("www.nordenmachinery.com") hace referencia a una de las empresas ("Norden") que forman parte del grupo industrial internacional liderado por Coesia S.p.A. ("Coesia") y compuesto por todas las empresas que figuran en esta página web ("Entidad(es) de Coesia"). En la presente Política de Privacidad se explica cómo se tratan la información y los datos que identifican a los interesados descritos en el artículo 2.1 ("Datos Personales"), de conformidad con la legislación nacional vigente en materia de protección de datos personales ("Leyes Nacionales de Protección de Datos") y el Reglamento General de Protección de Datos de la UE 2016/679 relativo a la protección de las personas físicas en lo que respecta al procesamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE ("GDPR").

1.2 Responsable y Corresponsable del Tratamiento. La Compañía trata los Datos personales como Responsable del tratamiento (o Corresponsable del tratamiento, según corresponda), según se define en las Leyes Nacionales de Protección de Datos y en el RGPD. La identidad y los datos de contacto de la Compañía se indican en el pie de página del Sitio web. En particular, los Datos Personales de cualquier individuo/entidad/persona física o representante de entidades jurídicas del cliente ("Clientes") con los que la Compañía establece relaciones comerciales/contractuales/precontractuales como cliente/posible cliente son procesados en conjunto por la Compañía y Coesia, de conformidad con el artículo 4.1 de esta Política de Privacidad y con el acuerdo de responsabilidad conjunta firmado por Coesia y las Entidades de Coesia correspondientes.

1.3 Modificaciones. El Responsable del tratamiento se reserva el derecho de modificar y actualizar la Política de privacidad como resultado de cualquier disposición nueva o revisada de cualquier ley y norma nacional y de la UE en materia de protección de datos. La Política de privacidad se publicará en el Sitio web y se marcará con el mes de publicación. Cualquier nueva versión de la Política de privacidad se publicará en el Sitio web como reemplazo de la versión anterior y será válida y aplicable a partir de la fecha de publicación, a menos que se indique lo contrario. 

1.4 Normas aplicables. El Responsable del Tratamiento procesa los Datos Personales de conformidad con lo siguiente: (i) las disposiciones de las Leyes Nacionales de Protección de Datos vigentes en la fecha de la Política de Privacidad; (ii) las disposiciones del GDPR y, en particular, con los principios allí establecidos, tales como, entre otros, la legalidad, la equidad y la transparencia, la limitación de la finalidad, la adecuación y la minimización de los datos, la responsabilidad, la exactitud y, antes de cualquier actividad de tratamiento, los principios de privacidad desde el diseño y privacidad por defecto; (iii) las directrices y decisiones emitidas por la autoridad supervisora competente ("Autoridad Supervisora").

2. Interesados y ámbito de aplicación

2.1 Interesados. Las actividades de procesamiento de la empresa se refieren a lo siguiente: (i) cualquier persona que visite el Sitio Web ("Visitantes"); y (ii) cualquier persona física o jurídica, o representante de personas jurídicas clientes con las que la Empresa establece relaciones, al registrarse o asistir a eventos de la Empresa, o al suscribirse para recibir información, materiales informativos, boletines y otras comunicaciones, así como cualquier persona física o jurídica, o representante de personas jurídicas clientes con las que la Empresa establece relaciones comerciales, contractuales o precontractuales como clientes o clientes potenciales (denominados conjuntamente "Usuarios"). A los efectos de la presente Política de privacidad, los Visitantes y/o Usuarios deben entenderse como Interesados, según se define en las Leyes Nacionales de Protección de Datos y en el RGPD.

2.2 Ámbito de aplicación. La Política de Privacidad será aplicable a los Visitantes y/o Usuarios, siempre y cuando la Compañía, en su calidad de Responsable/Corresponsable del Tratamiento, solo sea responsable del tratamiento de los Datos Personales, que están bajo sus propias facultades, obligaciones y responsabilidades. La Política de privacidad no se considerará válida y aplicable para ninguna actividad de tratamiento realizada por terceros cuyos sitios web puedan ser alcanzados por el Sitio web. 

3. Tipos y fuente de Datos personales tratados

3.1 Fuente. La Compañía trata: 

a. en su carácter de Responsable/Corresponsable del Tratamiento, los Datos Personales de los Usuarios, como se especifica en adelante, proporcionados por estos; 

b. en su carácter de Responsable del tratamiento, los Datos personales de los Visitantes, como se especifica en adelante, así como cualquier dato relacionado con cookies, utilizadas a través de su Sitio web, según la Política de cookies publicada en el Sitio web. 

3.2 Datos identificatorios. La Compañía trata Datos Personales de Visitantes y Usuarios, que consisten en Datos Personales comunes; los datos confidenciales y/o judiciales (según se define en las Leyes Nacionales de Protección de Datos vigentes) y/o categorías especiales de datos personales así como datos personales relativos a la salud según se define en el RGPD se excluyen expresamente de las actividades de tratamiento de la Compañía conforme al alcance de esta Política de Privacidad (todos estos tipos de datos personales se denominan en adelante, colectivamente, "Datos Especiales"). Los Datos personales proporcionados por Visitantes y Usuarios pueden incluir:

a. Datos de navegación, como direcciones IP, nombres de dominio de los ordenadores utilizados por cualquier Visitante en relación con el Sitio web, las direcciones del URI (identificador uniforme de recursos) de recursos solicitados, la hora de solicitud, el método de consulta del servidor, la dimensión del fichero respondido, el código de estado del servidor (correcto, error etc.), otros parámetros relacionados con el sistema operativo y el entorno informático de los Visitantes; estos datos, no obstante, solo se utilizarán para extraer información estadística anónima sobre el Sitio web y sus funcionalidades, y se cancelarán de inmediato al final de la actividad de tratamiento respectiva; 

b. Datos Personales facilitados voluntariamente o en el marco de medidas contractuales/precontractuales por parte de los Usuarios, tales como el nombre y el apellido (incluidos el nombre y el apellido del representante legal de la empresa/entidad para la que trabajan los Usuarios), cargo profesional, números de identificación fiscal y de IVA, ubicación/domicilio (también a efectos fiscales), datos de contacto (incluidos números de teléfono móvil, números de fax u otros números de identificación), direcciones postales y de correo electrónico (incluidas las direcciones de correo electrónico profesionales de los empleados/colaboradores de los Usuarios y, en su caso, las direcciones de correo electrónico certificadas), códigos postales, datos bancarios o datos relativos a pagos, etc.

3.3 Datos de Comportamiento del Usuario La Compañía lleva a cabo una forma de procesamiento de los Datos personales de algunos Interesados seleccionados que se considera que operan en nombre de los Clientes que tienen más probabilidades de estar listos para las ventas. Este procesamiento consiste en el análisis de la interacción de los Interesados con los materiales enviados por la Empresa (por ejemplo, si se abre o no la comunicación, el tiempo de lectura del boletín informativo, la descarga de archivos adjuntos o los clics en enlaces) con fines de comunicación de marketing ("Datos de Comportamiento del Usuario"). Este tratamiento, que se refiere a la evaluación de la conducta de los Usuarios, entra dentro de la definición de "elaboración de perfiles" establecida en el artículo 4(4) del RGPD.

3.3 Datos Especiales. Las actividades que pueden realizarse a través del Sitio Web no requieren el suministro de Datos Especiales, por lo que se solicita a los Interesados que no faciliten ni pongan a disposición de la Empresa ningún Dato Especial. Salvo que se acuerde expresamente por escrito, el Responsable del Tratamiento cancelará o eliminará o, en cualquier caso, anonimizará los Datos Especiales facilitados inadvertidamente por los Interesados.

4. Base jurídica y finalidades del tratamiento de Datos personales. Período de conservación de datos

4.1 Base jurídica. La base jurídica para el procesamiento de los Datos Personales es: (i) la ejecución de un contrato en el que los Interesados son parte o para tomar medidas a petición de los Interesados antes de celebrar un contrato sobre la finalidad prevista en el art. 4.2 C); (ii) el consentimiento de los Interesados; (iii) el interés legítimo de la Empresa y de Coesia, en particular cuando el tratamiento de los Datos Personales sea necesario para prevenir el fraude o para ejercer o defender una reclamación legal ante los tribunales. El interés legítimo de la Empresa y Coesia constituye la base jurídica aplicable incluso cuando la actividad de procesamiento se lleva a cabo con fines de "soft spam" (correo no deseado o promocional menos agresivo); (iv) el cumplimiento de una obligación legal a la que está sujeto el responsable de los datos.

4.2 Finalidades. El Responsable/Corresponsable del Tratamiento procesa los Datos Personales para los fines que se especifican en la tabla que figura a continuación, en la que se destaca además (a) si se necesita (o no) el consentimiento expreso para el procesamiento de los Datos Personales, así como (b) el período de conservación de los datos: 

 4.3 Suministro opcional de Datos Personales. Con sujeción a lo especificado anteriormente, la provisión de Datos Personales es completamente libre y opcional. Sin embargo, no proporcionar Datos personales puede dar lugar a que no se proporcionen las comunicaciones y/o respuestas y/o actividades solicitadas.

4.4 Declaración y retiro del consentimiento. En relación con los fines especificados en las letras D(i) E y G de la tabla anterior, los Interesados pueden revocar su consentimiento informando a la Empresa o a las Entidades de Coesia por cualquier medio y en cualquier forma, incluido el correo electrónico y el teléfono; sin embargo, teniendo especialmente en cuenta la finalidad especificada en la letra D(i), con el fin de facilitar la realización de todos los trámites pertinentes relacionados con la solicitud en cuestión, incluida la cancelación y eliminación de la dirección de correo electrónico de la lista de distribución, se invita a los Interesados a seguir las instrucciones especificadas en cada boletín informativo o comunicación enviada por la Empresa o cualquier Entidad de Coesia. Si los Interesados revocan su consentimiento en relación con las finalidades especificadas en los apartados D, E y G de la tabla anterior, se interrumpirán las actividades de tratamiento por parte de la Entidad de Coesia relevante.

4.5 Derecho de oposición. En relación con los fines especificados en las letras D(ii) y G de la tabla anterior, los Usuarios pueden oponerse en cualquier momento al procesamiento con el fin de que sus Datos Personales dejen de procesarse con dichos fines. Para objetar el tratamiento, se invita a los Interesados a seguir las instrucciones especificadas en cada boletín.

5. Personas a cargo del tratamiento y responsables del tratamiento

5.1 Responsable del tratamiento y personas a cargo del tratamiento. Los directores, empleados y colaboradores independientes (sin importar la relación contractual en cuestión) de la Compañía o de Coesia pueden tratar Datos Personales en su carácter de personas a cargo del tratamiento, de conformidad con las Leyes Nacionales de Protección de Datos y con la carta de autorización firmada de acuerdo con el art. 29 del RGPD. Las personas a cargo del tratamiento están debidamente capacitadas y facultadas para permitir el acceso a Datos personales de acuerdo con la Política de privacidad y con sujeción a las tareas que realizan y sus asignaciones.

5.2 Corresponsables del tratamiento y encargados del tratamiento. El Responsable del Tratamiento puede designar como encargados del tratamiento a personas jurídicas/físicas internas y externas, incluidos a modo de ejemplo asesores (legales e impositivos) y compañías externas (en particular, proveedores de CRM, proveedores de servicios de internet y proveedores de otros servicios de TI, que también usan plataformas en la nube). Los Interesados pueden solicitar al Responsable del tratamiento la lista completa de todos los encargados del tratamiento, enviando un correo electrónico a la dirección de correo electrónico del Responsable indicada en el artículo 8.1. de la Política de privacidad. En relación con los fines especificados en las letras D (ii), E y G de la tabla anterior, Coesia, la Empresa o la Entidad Coesia pertinente con la que se comunican y comparten los Datos Personales de los Usuarios, pueden actuar como Corresponsables del Tratamiento de conformidad con el artículo 26 del GDPR y, por lo tanto, han firmado un acuerdo específico de responsabilidad conjunta del tratamiento. 

5.3 Limitaciones. Las personas encargadas de las actividades de tratamiento y los encargados del tratamiento, en caso de ser designados, deberán estar adecuadamente formados y debidamente facultados para permitir el acceso y el uso de los Datos Personales, con sujeción a las funciones y tareas específicas que se les asignen y de conformidad con la Política de privacidad. 

6. Tratamiento de Datos personales ocultos (de la navegación del Sitio web)

6.1 Datos de navegación. El Responsable del tratamiento trata Datos personales ocultos recogidos durante la navegación de acuerdo con la Política de cookies. 

6.2 Enlace. El Sitio Web puede incluir enlaces hipertextuales a otros sitios web que la Empresa no administra y que tampoco están asociados de ningún otro modo a la Empresa. El Responsable del tratamiento no tiene ningún tipo de acceso a dichos sitios web ni control sobre estos. El Responsable del tratamiento solicita a los Interesados que lean las políticas de privacidad de dichos sitios web de terceros a los que los Interesados pueden acceder desde el Sitio web, a fin de conocer los métodos de recogida y tratamiento de datos personales.

7. Método y lugar de tratamiento, transferencia de Datos personales

7.1 Métodos de tratamiento. Los Datos Personales de los Interesados se tratan casi exclusivamente a través de procedimientos automatizados, con sistemas computarizados y software o, en una cantidad limitada de casos, a través de medios manuales (p. ej., en papel), excepto en casos en que dichos Datos Personales se traten adoptando métodos estrictamente relacionados con los fines para los que se han recogido y para garantizar su seguridad, de conformidad con el RGPD y las Leyes Nacionales de Protección de Datos.

7.2 Lugar del tratamiento automatizado de datos. El tratamiento de Datos personales se realiza en las oficinas centrales del Responsable del tratamiento y/o de los encargados del tratamiento y/o corresponsables del tratamiento, en caso de ser designados. Los Datos Personales se guardan en las oficinas centrales del Responsable/Corresponsable del Tratamiento donde se encuentran los servidores físicos y, en algunos casos, en servidores de terceros, que proporcionan servicios en la nube para permitir el almacenamiento de Datos Personales.

7.3 Transferencia de Datos Personales. Los Datos Personales podrán transferirse con fines organizativos o comerciales a otras empresas de Coesia, ya estén ubicadas en la UE o en terceros países fuera de la UE, siempre y cuando, en este último caso, la transferencia de Datos Personales tal y como se ha especificado anteriormente se realice previa evaluación por parte del Responsable/Corresponsable del Tratamiento del pleno cumplimiento de las disposiciones del GDPR y, en particular, de los artículos 44 y 45 de dicho reglamento. Por ejemplo, las Entidades de Coesia firmaron una cláusula contractual estándar específica en relación con la transferencia de datos implicada en el uso común de la solución CRM para los fines especificados en las letras D(ii), E y G.

7.4 Lugar del tratamiento manual de datos. Cuando los Datos Personales se recopilan sin conexión (por ejemplo, en papel), todos los documentos que contienen dichos datos se almacenan en las oficinas centrales del Responsable/Corresponsable del Tratamiento o de los encargados del procesamiento y proveedores de servicios, cuando se les haya designado, y se insertan en los archivos correspondientes. 

7.5 Difusión de Datos Personales. Los Datos Personales no se difundirán. Los Datos Personales pueden comunicarse a encargados del tratamiento o proveedores de servicios externos (p. ej., proveedores de CRM y de la nube) o, con sujeción a los términos establecidos en los artículos 4.2, 5.2 y 7.3 anteriores, a las Entidades de Coesia.

8. Derechos de los Interesados

8.1 Derechos. Los Interesados pueden dirigirse directamente al Responsable/Corresponsable del Tratamiento o al encargado del procesamiento designado por el mismo Responsable/Corresponsable del Tratamiento para hacer valer sus derechos de conformidad con las disposiciones de las Leyes Nacionales de Protección de Datos y del GDPR (artículos 15 y siguientes) y, en particular, para acceder a sus propios Datos Personales, obtener la actualización y rectificación o supresión de los Datos Personales, la limitación del procesamiento, oponerse por motivos legítimos al procesamiento de sus Datos Personales (con los efectos previstos en la Política de Privacidad), así como obtener la portabilidad de los datos enviando un correo electrónico a la dirección de correo electrónico privacy@coesia.com o, en lo que respecta específicamente al boletín informativo, al marketing directo y a la actividad de elaboración de perfiles, haciendo clic en el botón "Cancelar suscripción" o siguiendo las instrucciones publicadas en el Sitio Web o comunicadas por la Empresa u otras Entidades de Coesia. 

8.2 Reclamación. No obstante lo anterior, de acuerdo con los artículos 13 y 15 del RGPD, los Interesados podrán presentar una reclamación ante la Autoridad de Control competente, con el fin de hacer valer sus derechos, como se ha especificado anteriormente. 

Versión: junio de 2025