Información sobre el
tratamiento de datos personales

1. Responsable del tratamiento

El Responsable del tratamiento de datos personales es: Danny Buccilli, Via Monte Corvo 23, 67035 Pratola Peligna (AQ), Italia, CIF: 02143720668, E-mail: info@dannybuccilli.com, PEC (correo certificado): danny.buccilli@legalmail.it, Teléfono: +39 327 4588049

2. Tipos de datos recopilados y fines del tratamiento

a) Navegación por el sitio web

Durante la navegación por el sitio web www.dannybuccilli.com se recopilan automáticamente datos técnicos (dirección IP, tipo de navegador, páginas visitadas, horas de acceso) a través de los sistemas de alojamiento (Cloudflare) y de análisis de tráfico. Estos datos se procesan para garantizar el correcto funcionamiento del sitio y con fines estadísticos agregados.

Base legal: interés legítimo del Responsable (art. 6, apdo. 1, letra f, GDPR).

Previo consentimiento expresado mediante el banner de cookies (categoría "analíticas"), el sitio utiliza además herramientas de análisis estadístico y de comportamiento: Google Analytics 4 (estadísticas agregadas de visitas) y Microsoft Clarity (mapas de calor y grabaciones seudonimizadas de las sesiones de navegación). Para el detalle de cookies, finalidades, duraciones y proveedores, consulta la Cookie Policy. Base legal: consentimiento del interesado (art. 6, apdo. 1, letra a, GDPR).

b) Formulario de contacto y solicitudes de información

Los datos proporcionados voluntariamente a través del formulario de contacto (nombre, dirección de correo electrónico, posible número de teléfono y mensaje) se procesan para responder a las solicitudes del usuario.

Los datos enviados a través del formulario se transmiten y procesan a través de la plataforma de automatización Make (Celonis), que actúa como Encargado del tratamiento, para entregar la solicitud al Responsable por correo electrónico. Si el usuario da, a través de la casilla opcional, su consentimiento explícito para recibir comunicaciones sobre futuros servicios, eventos y actualizaciones, los datos de contacto también podrán utilizarse para tales fines. Base legal para este último fin: consentimiento del interesado (art. 6, apdo. 1, letra a, GDPR).

Base legal: ejecución de medidas precontractuales a petición del interesado (art. 6, apdo. 1, letra b, GDPR).

c) Inscripción a cursos y eventos

Al inscribirse en cursos, eventos y sesiones de coaching o facilitación, se recopilan datos de identificación y contacto (nombre, apellidos, correo electrónico, número de teléfono, datos de facturación). Estos datos se procesan para:

cumplir con las obligaciones contractuales derivadas de la inscripción; emitir facturas y cumplir con las obligaciones fiscales y contables; gestionar posibles reclamaciones, disputas o litigios; permitir auditorías de la International Coach Federation (ICF) relacionadas con el total de horas de formación impartidas.

Base legal: cumplimiento contractual (art. 6, apdo. 1, letra b), obligación legal (art. 6, apdo. 1, letra c) e interés legítimo (art. 6, apdo. 1, letra f, GDPR).

d) Reserva de llamadas y videollamadas

Para la reserva de llamadas y videollamadas, el Responsable utiliza el servicio CalendarBridge, que permite al usuario seleccionar un horario y proporciona los datos necesarios (nombre, dirección de correo electrónico) para la confirmación y gestión de la cita. CalendarBridge actúa como Encargado del tratamiento.

Base legal: ejecución de medidas precontractuales a petición del interesado (art. 6, apdo. 1, letra b, GDPR).

e) Comunicaciones promocionales y boletines informativos (newsletter)

La dirección de correo electrónico proporcionada al adquirir un servicio podrá utilizarse para el envío de comunicaciones promocionales relativas a servicios análogos, conforme al art. 130, apartado 4, del Decreto Legislativo 196/2003 italiano, modificado por el D.Lgs. 101/2018 (conocido como soft spam). El interesado puede oponerse en cualquier momento enviando un correo electrónico a info@dannybuccilli.com.

Base legal: interés legítimo (art. 6, apdo. 1, letra f, GDPR) y art. 130, apartado 4, D.Lgs. 196/2003 (Italia).

f) Grabaciones de fotos y videos durante cursos y eventos

Con el consentimiento expreso del interesado, otorgado en el momento de la inscripción, las imágenes y videos grabados durante los cursos o eventos podrán publicarse con fines promocionales y profesionales. Aquellos que no deseen ser grabados deben comunicarlo al menos 30 días antes del inicio del curso, escribiendo a info@dannybuccilli.com.

Base legal: consentimiento del interesado (art. 6, apdo. 1, letra a, GDPR).

g) Newsletter "Insieme, conosciamo i nostri Sé" (Substack)

En algunas páginas de este sitio web hay un formulario de inscripción para la newsletter "Insieme, conosciamo i nostri Sé", gestionada conjuntamente por Danny Buccilli y Marzia Iori como corresponsables del tratamiento.

El formulario es proporcionado por Substack Inc., una plataforma con sede en Estados Unidos, y solo se carga tras tu consentimiento explícito: antes de hacer clic en el botón de carga, no se transmite ningún dato a Substack. Al cargar el formulario, Substack recibe tu dirección IP y puede instalar sus propias cookies técnicas.

Si decides suscribirte, tu dirección de correo electrónico se transmite a Substack Inc., que actúa como encargado del tratamiento. La transferencia de datos a Estados Unidos está cubierta por las garantías adecuadas: Substack se adhiere al Marco de Privacidad de Datos UE-EE. UU. y prevé Cláusulas Contractuales Tipo en su Acuerdo de Editor (Publisher Agreement).

Para conocer todos los detalles sobre el tratamiento de datos relacionado con la newsletter (fines, conservación, derechos), consulta la política de privacidad específica: política de privacidad de la newsletter. Puedes darte de baja en cualquier momento a través del enlace situado en la parte inferior de cada correo electrónico.

Base legal: consentimiento del interesado (art. 6, apdo. 1, letra a, GDPR).

3. Destinatarios de los datos

Los datos personales no se divulgan públicamente. Podrán ser comunicados a las siguientes categorías de destinatarios:

• Contables y asesores fiscales, para cumplir con las obligaciones contables y fiscales.
• International Coach Federation (ICF), para las verificaciones del total de horas de formación impartidas.
• Abogados y asesores legales, en caso de reclamaciones, disputas o litigios.
• Airtable (Formagrid Inc, 1 Front Street, San Francisco, CA 94111, EE. UU.), utilizado por el Responsable para la gestión organizativa de cursos y participantes. Airtable actúa como Encargado del tratamiento de conformidad con el art. 28 GDPR, sobre la base de un Anexo de Procesamiento de Datos (DPA) que cumple con el GDPR e incluye Cláusulas Contractuales Tipo (SCC) adoptadas por la Comisión Europea para transferencias de datos a terceros países.
• TeamSystem S.p.A. (Via Sandro Pertini 88, 61122 Pésaro (PU), Italia — NIF 01035310414), proveedor del software de facturación "Fatture in Cloud" utilizado por el Responsable para la gestión de facturas y datos de facturación de los clientes. TeamSystem S.p.A. actúa como Encargado del tratamiento de conformidad con el art. 28 GDPR, sobre la base del Acuerdo Marco de Procesamiento de Datos (MDPA) y condiciones especiales de procesamiento (DPA) integradas en los términos de servicio del producto. El procesamiento tiene lugar íntegramente dentro de la Unión Europea.
• Make (Celonis Inc.), una plataforma de automatización utilizada por el Responsable para la gestión y reenvío de los datos recopilados a través del formulario de contacto, solicitudes de presupuesto y formularios de inscripción a cursos y eventos. Make actúa como Encargado del tratamiento de conformidad con el art. 28 GDPR, sobre la base de un Acuerdo de Procesamiento de Datos (DPA) conforme al GDPR. Para transferencias de datos a terceros países, Make se basa en el Marco de Privacidad de Datos y, subsidiariamente, en Cláusulas Contractuales Tipo (SCC) adoptadas por la Comisión Europea.
• CalendarBridge (CalBridge Inc.), servicio utilizado para la reserva y gestión de llamadas y videollamadas. CalendarBridge actúa como Encargado del tratamiento de conformidad con el art. 28 GDPR, sobre la base de un Acuerdo de Procesamiento de Datos (DPA) conforme al GDPR. Para las transferencias de datos a Estados Unidos, CalendarBridge se basa en las Cláusulas Contractuales Tipo (SCC) adoptadas por la Comisión Europea, y aloja los datos en una infraestructura de AWS.
• Substack Inc. (548 Market Street, San Francisco, CA 94104, EE. UU.), plataforma utilizada para la gestión de la newsletter "Insieme, conosciamo i nostri Sé" y la recopilación de suscripciones a través de su formulario, cargado únicamente con el consentimiento explícito previo del usuario. Substack procesa la dirección de correo electrónico del suscriptor y, en el momento de cargar el formulario, la dirección IP. Dado que es un proveedor con sede en EE. UU., cualquier transferencia de datos a terceros países se realiza de conformidad con las garantías previstas por el Reg. UE 679/2016, en particular a través del Marco de Privacidad de Datos y/o Cláusulas Contractuales Tipo (SCC) adoptadas por la Comisión Europea.
• Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, EE. UU.), proveedor de la infraestructura de alojamiento y CDN (Cloudflare Pages) en la que está alojado el sitio web. Cloudflare procesa los datos técnicos de navegación (dirección IP, registros de acceso) como Encargado del tratamiento de conformidad con el art. 28 GDPR, sobre la base de su propio Anexo de Procesamiento de Datos conforme al GDPR. Dado que es un proveedor con sede en EE. UU., cualquier transferencia de datos a terceros países se realiza de conformidad con las garantías previstas por el Reg. UE 679/2016, en particular a través del Marco de Privacidad de Datos UE-EE. UU., al que Cloudflare se adhiere, y/o las Cláusulas Contractuales Tipo (SCC) adoptadas por la Comisión Europea.
• Revolut Bank UAB (Italian Branch), sucursal italiana de Revolut Bank UAB — Via Dante 7, 20123 Milán; sede central Revolut Bank UAB, Konstitucijos pr. 21B, 08130 Vilna, Lituania, una institución de crédito autorizada en Lituania y que opera en Italia. Revolut proporciona el servicio de pago en línea a través del cual se cobran las cuotas de participación e inscripción. Los datos de pago (nombre, dirección de correo electrónico, datos de la tarjeta o cuenta) son recopilados directamente por Revolut en la página de pago: Revolut procesa estos datos como Responsable del tratamiento independiente — y no como Encargado del tratamiento en virtud del art. 28 del GDPR — para sus propios fines de ejecución de pago, prevención del fraude y cumplimiento de las obligaciones de debida diligencia del cliente (KYC/AML) exigidas por la normativa bancaria. El procesamiento tiene lugar íntegramente dentro de la Unión Europea. Para obtener más información, consulte la política de privacidad de Revolut, disponible en revolut.com/legal/privacy.
• Meta Platforms Ireland Limited (Merrion Road, Dublín 4, Irlanda), proveedor de la herramienta Meta Pixel, activada exclusivamente con el consentimiento a la categoría "marketing" otorgado a través del banner de cookies. Meta recibe datos de navegación e identificadores y los trata como Responsable del tratamiento autónomo para sus propias finalidades publicitarias, según su propia política de privacidad. Las eventuales transferencias a EE. UU. se realizan sobre la base del EU-U.S. Data Privacy Framework. Para más detalles, consulta la Política de Cookies.
• Microsoft Ireland Operations Limited (One Microsoft Place, South County Business Park, Leopardstown, Dublín 18, Irlanda), proveedor de la herramienta de análisis Microsoft Clarity, activada exclusivamente previo consentimiento a la categoría "analíticas" expresado mediante el banner de cookies. Microsoft recibe datos de navegación y de interacción de forma seudonimizada (mapas de calor, grabaciones de sesiones) y puede tratarlos también para sus propias finalidades, según su propia política de privacidad. Las eventuales transferencias a EE. UU. se realizan sobre la base del EU-U.S. Data Privacy Framework, al que Microsoft se adhiere. Para más detalles, consulta la Cookie Policy.

4. Transferencia de datos fuera de la UE

Algunos proveedores de servicios terceros de los que se sirve el Responsable (entre ellos Airtable, Make, Substack, Cloudflare y — previo consentimiento a las cookies correspondientes — Meta, Google y Microsoft, con sede en EE. UU.) pueden tratar datos personales fuera del Espacio Económico Europeo. En tales casos, la transferencia se realiza exclusivamente respetando las garantías previstas por el Reglamento (UE) 2016/679, en particular mediante el EU-U.S. Data Privacy Framework, al que se adhieren Meta, Google y Microsoft, y las Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea, que garantizan un nivel de protección equivalente al asegurado dentro de la UE.

5. Período de conservación

Los datos personales se conservarán durante los siguientes períodos:

6. Derechos del interesado

De conformidad con los arts. 15-22 del Reg. UE 679/2016, el interesado tiene derecho a:

• Acceso: obtener confirmación de la existencia de datos que le conciernen y una copia de los mismos.
• Rectificación: obtener la corrección de datos inexactos o la integración de datos incompletos.
• Supresión ("derecho al olvido"): obtener la supresión de sus datos, salvo que existan obligaciones legales que requieran su conservación.
• Limitación del tratamiento: solicitar que el tratamiento se limite a determinados fines.
• Portabilidad de los datos: recibir sus datos en un formato estructurado y legible por máquina, y transmitirlos a otro responsable (cuando sea técnicamente posible).
• Oposición: oponerse al tratamiento por motivos relacionados con su situación particular, o en cualquier momento para fines de marketing directo.
• Retirada del consentimiento: retirar el consentimiento otorgado en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado antes de la retirada.

Para ejercer sus derechos, el interesado puede enviar una solicitud por escrito a:

• E-mail: info@dannybuccilli.com
• PEC (correo certificado): danny.buccilli@legalmail.it
• Correo postal: Danny Buccilli, Via Monte Corvo 23, 67035 Pratola Peligna (AQ), Italia

El Responsable responderá en un plazo de 30 días desde la recepción de la solicitud.

7. Derecho a presentar una reclamación

El interesado tiene derecho a presentar una reclamación ante la Autoridad de Protección de Datos (Garante per la Protezione dei Dati Personali):

8. Cookies

El sitio utiliza cookies técnicas necesarias para su funcionamiento y, solo con el consentimiento otorgado a través del banner de cookies, cookies analíticas (Google Analytics 4) y de marketing (Meta Pixel). Las preferencias pueden modificarse en cualquier momento mediante el enlace "Preferencias de cookies" del pie de página. Para la lista completa de cookies y toda la información, consulta la Política de Cookies.