Política de Confidencialidad
sitio web y social media - crowe.ro
Rev: 3.0 Válido hasta 06.03.2023
1. Autorizaciones
2. La identidad del responsable del tratamiento de datos
3. Datos personales tratados
4. La calidad de los datos tratados
5. Finalidad de la recogida de datos
6. Período durante el cual se tratan los datos personales:
7. Los destinatarios de los datos personales
7.1. Personas apoderadas para tratar datos personales
8. Medidas de seguridad
9. Transferencia de datos
10. Sus derechos en relación con el tratamiento de datos personales
11. Informaciones sobre los ficheros de tipo cookies
12. Las cookies utilizadas en el sitio web y la finalidad del tratamiento de datos personales
13. El fundamento jurídico del tratamiento basado en las tecnologías de tipo cookie utilizadas por el sitio web
14. La manera de gestionar las cookies y el consentimiento relativo a su utilizaciones
15. La manera de ejercer el derecho a oponerse al tratamiento basado en un Interés Legítimo
16. Seguridad y problemas relacionados con la confidencialidad
17. Otros aspectos de seguridad relacionados con las cookies
1. Autorizaciones
Por la presente le informamos sobre sus datos personales que la sociedad recopila cuando usted utiliza nuestro sitio web y los recursos de redes sociales que controlamos. Al recopilar y tratar los datos personales facilitados, la empresa actúa como responsable del tratamiento de datos personales, teniendo la obligación legal de facilitar información sobre los datos que recopila, la finalidad y los medios de tratamiento de los datos personales y los derechos que usted, como interesado, tiene sobre sus datos personales, tal como exige la ley.
El objetivo de este documento es detallar de forma descriptiva cómo la empresa recopila, utiliza y procesa sus datos personales cuando utiliza el sitio web.
Le aseguramos de que para nuestra empresa la confidencialidad de sus datos es valiosa, y nos comprometemos a respetar la privacidad y seguridad de la información que usted nos facilita cuando utiliza el sitio web.
La noción de datos personales incluye cualquier información que conduce o puede conducir a su identificación en calidad de usuario persona física cuando interactúa con los recursos en línea proporcionados por la empresa.
En virtud del art. 4 punto 1 del Reglamento no. 679/2016, “datos personales” significa “toda información sobre una persona física identificada o identificable («el interesado»); se considerará persona física identificable toda persona cuya identidad pueda determinarse, directa o indirectamente, en particular mediante un identificador, como por ejemplo un nombre, un número de identificación, datos de localización, un identificador en línea o uno o varios elementos propios de la identidad física, fisiológica, genética, psíquica, económica, cultural o social de dicha persona".
Le informamos de que el sitio web puede ser consultado sin revelar su identidad ni facilitar ninguna información sobre sus datos personales. Sin embargo, se puede obtener información automáticamente, al visitar el sitio web, el servidor web registrando datos de comunicación como la dirección IP desde la que accede al sitio, los enlaces a las que accede. A pesar de esto, los datos no pueden llevar a su identificación como individuo a falta de otros conjuntos de datos.
Crowe Finexpert-Boscolo no realizará una correlación con ninguna otra información personal que permita su identificación a menos que se esté haciendo un uso indebido del sitio o exista el riesgo de cometer un delito. Otros datos personales solo podrán tratarse con su consentimiento, expresado en una de las siguientes formas: formularios de contacto, cuentas de usuario creadas en el sitio web etc. El tratamiento de datos personales será realizado por la empresa en base de su consentimiento libre expresado en una de las formas mencionadas anteriormente.
Crowe Finexpert-Boscolo pone a su disposiciones los medios técnicos adecuados para la expresión libre e informada de su consentimiento para cada conjunto de datos cuyo tratamiento acepte.
El sitio web https://www.crowe.ro es desde punto de vista técnico, un sitio web de presentación de https://www.crowe.com. El sitio web crowe.com es mantenido y desarrollado por Crowe LLP, entidad que proporciona una plataforma de publicación web „as-is”, que establece los fines y los medios del tratamiento. El grupo Crowe Finexpert-Boscolo, por un lado, y Crowe LLP, por el otro lado, tratan de manera independiente, y por separado, distintas categorías de datos personales, accionando como responsables independientes.
2. La identidad del responsable del tratamiento de datos
El grupo Crowe Finexpert-Boscolo es formado por las siguientes unidades jurídicas:
FINEXPERT - BOSCOLO CONSULTING SRL con la sede en Str. Popa Petre nr. 5, partea 2, Lot 5, Sector 2 , Bucarest, número de inscripción en el Registro Mercantil J40/7111/2003 CUI RO15462709;
FINEXPERT - BOSCOLO TAX & CORPORATE SRL, con la sede en Str. Popa Petre nr. 5, etaj 4, partea 1, Sector 2, Bucarest, número de inscripción en el Registro Mercantil J40/8368/2015 CUI RO34753380;
FINEXPERT - BOSCOLO AUDIT AND ADVISORY SRL, con la sede en Str. Popa Petre nr. 5, corp A, etaj 5, biroul 501, Sector 2, Bucarest, número de inscripción en el Registro Mercantil J40/4007/1995 CUI RO7475015;
FINEXPERT - BOSCOLO ZUCCHETTI PAYROLL SRL, con la sede en Str. Popa Petre nr. 5, partea 2, etaj 3, lotul 7, Sector 2, Bucarest, número de inscripción en el Registro Mercantil J40/4049/2006CUI RO18468447;
En lo sucesivo, las empresas se dominarán colectivamente “el Responsable del tratamiento”, definido como responsable de tratamiento de datos personales en el sentido del Reglamento Europeo no. 679/2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y la libre circulación de estos datos y por el que se deroga de la Directiva no. 95/46/CE (Reglamento General de Protección de Datos o GDPR).
Puede ponerse en contacto con nosotros por correo electrónica en la dirección [email protected]o por correo en las direcciones arriba indicadas.
No estamos obligados a contar con un responsable de protección de datos, así que cualquier pregunta relativa a la utilización de sus datos personales debe dirigirse a los datos de contacto indicados anteriormente.
3. Datos personales tratados
En virtud del art. 13 del Reglamento no. 679/2016 relativo a la protección de los datos personales y de las disposiciones legales internas sobre la protección de datos personales por la presente le informamos de que el Grupo Finexpert-Boscolo, en calidad de responsable del tratamiento, trata sus datos personales del siguiente modo:
|
Datos personales |
Proceso |
Fundamento jurídico |
Período de conservación |
Terceros |
|
Datos personales necesarios para las comunicaciones electrónicas establecidas entre su terminal y nuestros recursos: dirección IP, tipo de navegador, tipo terminal de acceso, fecha y ora de acceso a los recursos, las páginas visitadas. |
Comunicaciones electrónicas |
Interés legitimo |
1 año |
Proveedores de servicios IT
|
|
Cookies – ficheros necesarios para la comunicación electrónica - cookies de sesión sin datos personales |
Comunicaciones electrónicas |
Interés legítimo - funcionamiento básico del sitio web |
Durante el período en que la página está abierta una página al sitio web |
Operador independiente Crowe LLP - www.crowe.com |
|
Cookies funcionales - ficheros utilizados registro del consentimiento para el tratamiento de cookies |
Mejorar la experiencia de navegación |
Consentimiento |
1 año |
Operador independiente Crowe LLP - www.crowe.com |
|
Datos de identificación revelados a través de los formularios de contacto: apellido, nombre, dirección, correo electrónico, número de teléfono, otros datos que revela en los detalles. |
Uso de los medios de contacto en línea |
Consentimiento |
Mientras mantiene su acuerdo |
Proveedores de servicios IT, Proveedores de servicios de marketing |
|
Datos sobre las cuentas de redes sociales que tiene: imágenes, identificadores de cuenta, otras informaciones que publica, opiniones (likes) |
Las interacciones que realiza con los recursos de que disponemos en las redes sociales |
El consentimiento otorgado a las redes sociales
|
Mientras mantiene su acuerdo |
Proveedores de servicios IT Proveedores de servicios de marketing |
|
Apellido, nombre, dirección correo electrónico, la empresa en la que trabaja |
Marketing directo: subscripción a las comunicaciones profesionales y comerciales del grupo |
El consentimiento otorgado en línea |
Mientras mantiene su acuerdo |
Proveedores de servicios IT Proveedores de servicios de marketing Proveedores de servicios aplicaciones específicas |
|
Datos recopilados con el fin de solicitar un empleo disponible: apellido, nombre, fecha de nacimiento, dirección, número de teléfono, dirección de correo electrónico, facultad de la que se graduó, todos los datos que menciona en su CV
|
Contratación de personal |
Consentimiento otorgado en linea / la base legal del contrato |
Mientras mantiene su consentimiento / 3 meses después de la campaña de contratación |
Proveedores de servicios IT Proveedores aplicaciones gestión de aplicaciones
|
|
Datos de contacto: apellido, nombre, cargo dentro de la empresa
|
Promoción de la compañía a través de testimonios de los representantes de los clientes |
Consentimiento - otorgado por otros métodos (físicamente) |
Mientras mantiene su acuerdo |
Proveedores de servicios IT Proveedores de servicios de marketing
|
|
Imágenes de los empleados y afiliados del grupo, apellido, nombre, cargo, páginas de redes sociales, experiencia profesional |
Promoción de la empresa |
Consentimiento - otorgado por otros métodos (físicamente) |
Mientras mantiene su acuerdo |
Proveedores de servicios IT Proveedores de servicios de marketing
|
|
Imágenes de los empleados de la empresa que participan en los eventos internos o acciones CSR |
Promoción de la empresa / Aumento de la fidelidad de los empleados |
Consentimiento - otorgado por otros métodos (físicamente) |
Mientras mantiene su acuerdo |
Proveedores de servicios de marketing |
|
Imágenes de las personas que participan en los eventos organizados por las empresas del grupo |
Promoción de la empresa |
Consentimiento - otorgado por otros métodos (físicamente) |
Mientras mantiene su acuerdo |
Proveedores de servicios IT Proveedores de servicios de marketing
|
|
Imágenes de las personas que participan en los eventos CSR organizados por las empresas del grupo |
Responsabilidad social |
Consentimiento - otorgado por otros métodos (físicamente) |
Mientras mantiene su acuerdo |
Proveedores de servicios IT Proveedores de servicios de marketing
|
4. La calidad de los datos tratados
La empresa siempre toma en consideración el cumplimiento de los principios relativos a la calidad de los datos tratados, en conformidad con las disposiciones del art. 5 del Reglamento no. 679/2016.
De esta forma los datos personales son tratados:
· de forma lícita, leal y transparente en relación con el interesado;
· recogidos con fines determinados, explícitos y legítimos y no serán tratados ulteriormente de manera incompatible con dichos fines;
· adecuados, pertinentes y limitados a lo necesario en relación con los fines para los que son tratados;
· mantenidos de forma que se permita la identificación de los interesados durante no más tiempo del necesario para los fines del tratamiento de los datos personales;
· tratados de tal manera que se garantice una seguridad adecuada de los datos personales;
5. Finalidad de la recogida de datos
Utilizamos sus datos personales solo con fines mercantiles legítimos. Estos incluyen:
· facilitar la información solicitada y responder a la correspondencia recibida de usted;
· promover la imagen de la empresa;
· contratación de personal
· transmisión de informaciones sobre el Grupo Finexpert-Boscolo, sobre nuestras promociones y sobre nuestras actividades y eventos y de nuestros socios;
· gestionar las relaciones con los clientes, solicitando un feedback relacionado con nuestros productos y servicios y comunicarlo a ciertos miembros de nuestro personal para mejorar las ofertas;
· marketing personalizado: envío de cartas, correos electrónicos o mensajes de texto para ofrecerle un producto o un servicio. Tiene la posibilidad de cancelar la subscripción a las ofertas de este tipo. Tiene el derecho de no consentir o de oponerse a las actividades comerciales o de marketing directo, incluso a la creación de un perfil para las actividades de esta categoría.
· el cumplimiento de las obligaciones legales y de las responsabilidades sociales, en conformidad con las leyes rumanas e internacionales;
Cada tratamiento de datos personales tiene una finalidad bien definida que encaja en la tabla anterior.
6. Período durante el cual se tratan los datos personales:
El período de conservación de los datos depende de la base jurídica del tratamiento y la categoría de los datos tratados y figura en el cuadro anterior. Como principio general los datos personales serán tratados durante el período mínimo previsto por ley.
En el caso de los datos personales cuya base jurídica es su consentimiento, el tratamiento se puede realizar mientras usted mantiene su acuerdo, que previamente habrá firmado de forma libre y en conocimiento de causa, sin que ello afecte a la licitud del tratamiento basada en el consentimiento previo a su retirada.
Una vez transcurrido el período indicado, sus datos personales serán borrados en conformidad con las políticas y los procedimientos internos.
7. Los destinatarios de los datos personales
Los datos personales podrán ponerse a disposición de las autoridades estatales legalmente autorizadas, a su petición de acuerdo con la ley.
Asimismo los datos personales pueden ser comunicados a otras entidades comerciales (socios, empresas del grupo) de acuerdo con las disposiciones de los art. 13 y 14 del Reglamento no. 679/2016.
7.1. Personas apoderadas para tratar datos personales
El tratamiento de los datos arriba mencionados puede suponer la implicación de unos proveedores que realicen por contrato acciones conducentes al cumplimiento de dichos fines.
A través del procedimiento, la selección de estos proveedores implica y una fase de evaluación normalizada que evalúa el grado de preparación y conformidad de la actividad del proveedor con los requisitos GDPR.
Estos proveedores son encargados del tratamiento en el sentido de GDPR y operan sus datos tomando en cuenta las disposiciones legales, pero también las instrucciones escritas relativas al tratamiento de datos personales emitidas por las empresas del grupo Crowe Finexpert Boscolo, instrucciones que tiene carácter obligatorio. Los encargados del tratamiento deben aplicar por los menos las mismas medidas técnicas, organizativas y jurídicas que el responsable del tratamiento, como también otras específicas a sus actividades.
La lista de los encargados del tratamiento mencionados de manera genérica en función de las categorías de actividades se puede consultar mediante una simple solicitud dirigida sea a los responsables designados con la protección de datos, sea a las direcciones de contacto mencionadas por la empresa. El responsable del tratamiento tiene el derecho de cambiar a estos proveedores.
8. Medidas de seguridad
El responsable por el tratamiento de datos y los posibles encargados por el responsable para tratar los datos establecerán las garantías tecnológicas, físicas, administrativas y procesales, todas en conformidad con las normas aceptadas en el campo, para proteger y asegurar la confidencialidad, integralidad y accesibilidad de los datos personales tratados.
El responsable y los encargados del tratamiento por el responsable impedirán el uso o el acceso no autorizado a los datos personales y impedirán el incumplimiento de la seguridad de los datos personales (incidente de seguridad), en conformidad con las instrucciones, políticas y leyes aplicables del responsable.
El responsable del tratamiento se asegura de que sus empleados y colaboradores tratan estos datos respetando la política de confidencialidad impuesta y todos los procedimientos internos implementados con respecto al Reglamento Europeo no. 679/2016.
El grupo Crowe Finexpert-Boscolo es responsable de la seguridad de los datos personales que recoge y que llegan a ser tratadas en los sistemas y recursos propios del grupo a través de los recursos en líneas ofrecidas por Crowe LLP. Crowe LLP es responsable, en calidad de responsable independiente, de la seguridad cibernética de la plataforma a través de la que el grupo Crowe Finexpert Boscolo recopila estos datos.
9. Transferencia de datos
El grupo Crowe Finexpert-Boscolo no transfiere datos fuera del Espacio Económico Europeo para ninguna operación en lo que concierne los datos de arriba. Si la utilización de unas soluciones técnicas supone almacenar y tratar los datos fuera del Espacio Económico Europeo, el responsable de tratamiento tomará cu cuenta y analizará previamente los fundamentos jurídicos de la transferencia de datos. La presente nota informativa será actualizada en consecuencia. Las medidas de seguridad relativas a las transferencias siguen siendo válidas independientemente de la situación.
Crowe LLP es responsable en calidad de responsable independiente del tratamiento de datos personales que pueden suponer transferencias de datos personales, incluso de la elección de las soluciones técnicas específicas de la plataforma web utilizada.
10. Sus derechos en relación con el tratamiento de datos personales
El reglamento no. 679/2016 prevé los siguientes derechos para las personas cuyos datos son tratados:
· el derecho de acceso
· el derecho de rectificación
· el derecho a la supresión de los datos
· el derecho a la limitación del tratamiento
· el derecho a la portabilidad de los datos
· el derecho de oposición
· el derecho a retirar el consentimiento en cualquier momento, sin afectar la legalidad del tratamiento realizado en virtud del consentimiento antes de su retirada;
· el derecho a no ser objeto de un tratamiento automático exclusivo, incluida la elaboración de perfiles en el sentido del GDPR;
· el derecho a presentar una reclamación ante una autoridad de control;
Para todo tratamiento de datos personales efectuado en base de una obligación legal o relativas a un contrato, la negativa a facilitar dichos datos puede dar lugar a la rescisión de la relación contractual entre las partes.
El tratamiento realizado en base al interés legítimo es necesario para el correcto funcionamiento de los procesos internos del responsable del tratamiento y se ajusta a las políticas y procedimientos internos, que constituyen obligaciones en virtud del contrato de trabajo celebrado entre las partes. Todo tratamiento realizado en interés legitimo es detallado y aprobado por la dirección de la organización y asegura un equilibrio entre la necesidad del tratamiento y los derechos del interesada. Para cada tratamiento realizado en interés legítimo puede solicitar consultar la documentación previa petición.
Según el fundamento jurídico del tratamiento de datos y las disposiciones legales impuestas por la legislación nacional o europea, algunos de los derechos arriba mencionados no se aplican.
Para los tratamientos cuyo fundamento jurídico es el consentimiento tiene derecho a solicitar que estos cesen en cualquier momento, sea por los medios técnicos proporcionados por los recursos de los medias de comunicación (cancelación de la subscripción, selección de cookies, etc), sea poniéndose en contacto con nuestra empresa por los medios tradicionales proporcionados (enviar un correo electrónico a [email protected] o llamar al número de teléfono 0312285115)
El responsable del tratamiento no dispone de procesos automatizados de toma de decisiones.
De todas formas se pueden presentar solicitudes relativas a los datos personales tratados, y el responsable del tratamiento tiene la obligación de responder en el plazo de 30 días. Este plazo se podrá prolongar solo bajo la condición de que el responsable del tratamiento justifique por escrito la razón.
Puede ejercer sus derechos enviando una solicitud a los responsables de la protección de datos personales o a las direcciones de contacto de la empresa mencionadas.
Asimismo, tiene el derecho a presentar una reclamación ante la autoridad de control de la protección de datos de Rumanía si considera que el tratamiento de datos personales infringe las leyes aplicables.
La institución a la que puede dirigirse para presentar la reclamación es:
|
La Autoridad Nacional para la Supervisión del Tratamiento de los Datos Personales |
|
|
B-dul G-ral Gheorghe Magheru nr. 28-30, Bucarest
|
+40.318.059.211 +40.318.059.212
|
|
El responsable para la protección de los datos personales: no existe obligación legal y no ha sido designado |
11. Informaciones sobre los ficheros de tipo cookies
El sitio web https://www.crowe.ro utiliza cookies
Las informaciones presentadas a continuación tienen el fin de informar a los usuarios sobre la colocación, el uso y la gestión de “las cookies” utilizadas por el sitio web https://www.crowe.ro.
Se considera usuario a toda persona física que accede al sitio web arriba mencionado.
Las tecnologías de tipo cookie permiten almacenar información y acceder a ella desde el equipo terminal o el dispositivo de un usuario y pueden ser de tipo cookie, kits de desarrollo de software (SDK), plugins o botones de redes sociales, device/browser fingerprinting (“huella dactilar” o la identificación única del dispositivo/navegador), píxeles, etc.
Una cookies es un pequeño fichero de texto especial, colocado en el dispositivo de un usuario por los sitios web que aquella persona visita. La cookie es enviada desde un dominio de Internet/sitio web a un navegador web (por ejemplo Microsoft Edge, Chrome, Firefox) y después devuelto por el navegador, cada vez que se accede a ese sitio web. Los ficheros de texto de la cookie tienen dos partes (nombre y valor o contenido) y se almacenan en el ordenador, tableta o el teléfono del visitante durante un periodo determinado de tiempo.
Cada cookie contiene números de identificación y la fecha y hora cuando ha sido colocada en el dispositivo/navegador web a través del que ha accedido el sitio web. Estos identificadores de las cookies son considerados datos personales puesto que pueden individualizar los dispositivos en las que han sido colocadas las cookies y a sus usuarios.
Los números de identificación de las cookies se pueden combinar con otros datos, personales o no personales, como la dirección IP, otros identificadores en línea como los identificadores de publicidad o de usuario, información sobre las páginas y subpáginas a las que se ha accedido, información sobre navegador, el sistema operativo, resolución de pantalla, idioma. Estas combinaciones se pueden usar para generar datos personales adicionales sobre usuario, como por ejemplo, datos socio-demográficos (categorías de afinidades-intereses derivadas del comportamiento en línea, categorías de edad, localización geográfica).
Asimismo, los datos sobre los usuarios recopilados por las cookies mediante procesos automatizados sirven para crear perfiles que se utilizan para ofrecer publicidad personalizada en función del comportamiento.
Los cookies se dividen en cuatro categorías: cookies de sesión, cookies persistentes (en base al criterio de su duración), cookies propios y que provienen de terceros (en base al criterio de su origen y procedencia).
Las cookies de sesión guardan de forma temporal en el navegador web información sobre los movimientos del usuario dentro del sitio o datos introducidos por este. Las cookies de sesión se borran automáticamente al cerrar el navegador o la ventana desde la que se ha accedido el sitio web.
Los cookies persistentes se quedan almacenadas en el terminal del usuario incluso después de finalizar la sesión de navegación actual en el sitio web hasta alcanzar su fecha de caducidad (por lo general pueden tener una duración de vida de hasta algunos años). Este tipo de cookies guarda información para las visitas ulteriores, como por ejemplo las preferencias de navegación, la configuración del visitante con el fin de ofrecerle una mejor experiencia de utilización.
Las cookies ”first party” son colocadas por el sitio web/el dominio de internet al que el usuario accede.
Las cookies ”third party” (de los terceros) son colocadas por un sitio web/dominio de internet distinto de aquel al que accede el usuario, cuando el sitio web al que se accede contiene informaciones integradas de un sitio web de terceros.
12. Las cookies utilizadas en el sitio web y la finalidad del tratamiento de datos personales
En nuestro sitio web utilizamos dos de las categorías de cookies presentadas anteriormente. Estas son agrupadas por categorías en función de la finalidad del tratamiento de datos personales. Estas dos categorías no tratan datos personales y no son específicas a la plataforma web Crowe LLP. El grupo Crowe Finexpert-Boscolo no tiene control sobre cómo se gestionan estos archivos. Crowe LLP es la entidad que decide de manera independiente con respecto a estos.
Crowe Finexpert-Boscolo recomienda consultar las políticas de los terceros con respecto a su utilización de las cookies y otras tecnologías parecidas antes de aceptar este tipo de tratamiento de datos.
Las categorías de cookies que utiliza nuestro sitio web en función de la finalidad del tratamiento de datos personales son:
12.1 Estrictamente necesarias
Estos ficheros son estrictamente necesarios para que el sitio web funcione, incluso para guardar/procesar sus opciones sobre tecnologías de tipo cookie. Estas no contienen datos personales, se borran al cerrar la página abierta hacia el sitio web crowe.ro, no necesitan su acuerdo para su colocación/aceptación y no se pueden desactivar. Estas cookies son gestionadas por Crowe LLP.
12.2 Para asegurar el funcionamiento del sitio web
Esta categoría de ficheros permiten al sitio web ofrecer funciones mejores y personalizadas, por ejemplo recordar las preferencias personales al navegar. Los ficheros se usan solo para esconder la ventana que le presenta las opciones con respecto a los módulos cookies y para ofrecer una conexión directa hacia la página de preferencias de cookies. Estas cookies son gestionadas por Crowe LLP.
La lista completa y actualizada de estos tipos de cookies se encuentra en el Centro de preferencias de cookies. El centro de preferencias de cookies permite restringir este tratamiento, tratamiento que se realizará solo con su consentimiento expreso permitiendo el almacenamiento de estos archivos o utilizando el botón a través del que acepta el almacenamiento de todos los tipos de cookies.
13. El fundamento jurídico del tratamiento basado en las tecnologías de tipo cookie utilizadas por el sitio web
El fundamento jurídico del tratamientos de datos personales a través de las cookies estrictamente necesarias es nuestros interés legítimo para asegurarnos de que el sitio web funciona correctamente.
Para los otros tipos de cookies, divididas en categorías en función de la finalidad general con la que son tratados los datos personales, el fundamento jurídico es el consentimiento de los usuarios de nuestro sitio web, como, en algunos casos, el interés legítimo de unos socios, mencionado en las políticas de confidencialidad de dichos socios.
14. La manera de gestionar las cookies y el consentimiento relativo a su utilizaciones
Las cookies utilizadas para asegurar la transmisión de las comunicaciones a través del internet y las necesarias para ofrecer servicios solicitados por los usuarios del sitio web, conocidas como “cookie estrictamente necesarias”, están exentas de la necesidad de obtener el consentimiento.
Las cookies que no son estrictamente necesarias pueden ser rechazadas por el usuario antes de acceder al sitio, pero no todas las funciones o contenido del sitio web serán disponibles, lo que disminuirá considerablemente la experiencia del usuario.
De esta forma, antes de acceder al sitio web, en la pantalla aparecerá la ventana de consentimiento “Centro de preferencias de cookies”, donde el usuario puede elegir y activar las categorías de cookies y los socios a los que desea otorgar el consentimiento con respecto al tratamiento de los datos personales.
Tiene el derecho de modificar las opciones expresadas anteriormente y de retirar en cualquier momento su consentimiento con respecto al tratamiento de datos a través de las tecnologías de tipo cookies, sin afectar la licitud del tratamiento basado en el consentimiento previo a su retirada.
De manera alternativa, la mayoría de los navegadores ofrecen al usuario, a través de sus configuraciones, la posibilidad de tener un cierto control sobre las cookies:
• Chrome https://support.google.com/accounts/answer/61416?co=GENIE.Platform%3DDesktop&hl=en
• Firefox https://support.mozilla.org/en-US/kb/enable-and-disable-cookies-website-preferences
• Opera https://help.opera.com/en/latest/
• https://support.apple.com/en-us/HT208721
Información detallada sobre cookies y sobre como pueden ellas ser controladas puede encontrar en los sitios web: www.aboutcookies.org, www.allaboutcookies.orgy https://cookiedatabase.org.
15. La manera de ejercer el derecho a oponerse al tratamiento basado en un Interés Legítimo
Puede ejercer su derecho a oponerse al tratamiento de datos basado en el interés legítimo de los socios si considera que sus intereses o sus derechos y libertades fundamentales prevalecen sobre el interés de dicho socio, accediendo a la política de confidencialidad del socio en cuestión (dando clic en el enlace que le corresponde a este en el “Centro de preferencias de cookies”) y enviando su solicitud directamente a dicho socio.
Puede ejercer su derecho a oponerse al tratamiento de datos basando en el interés legítimo de Crowe Finexpert Boscolo, si considera que sus intereses o sus derechos y libertades fundamentales prevalecen sobre nuestros intereses y derechos, enviando un correo electrónico a la dirección [email protected], en el que mencione también las razones por las cuales se opone a las actividades de tratamiento realizados en virtud de nuestro interés legítimo.
Puede optar por no participar en la recopilación y uso de datos para la publicidad basada en el comportamiento utilizando los mecanismo de exclusión voluntaria en http://www.aboutads.info/choices y https://www.youronlinechoices.com/ro/ .
16. Seguridad y problemas relacionados con la confidencialidad
¡Las cookies no son virus! Ellas usan formatos Plain Text. No están formadas por fragmentos de códigos así que no se pueden ejecutar ni autoejecutar. En consecuencia, no se pueden duplicar o replicar en otras redes para volver a ejecutarse o replicarse. Ya que no pueden realizar estas funciones, no se pueden considerar virus.
Sin embargo, las cookies se pueden usar con fines negativos. Como almacenan informaciones sobre las preferencias y el historial de navegación de los usuarios, tanto para un cierto sitio web, como para varios, las cookies se pueden usar como forma de spyware. Muchos productos anti-spyware están configurados a destacar este hecho y constantemente marcan las cookies para su eliminación en los procedimientos de eliminación/escanedo anti-virus/anti-spyware
Por lo general los navegadores tienen incorporados ajustes de confidencialidad que ofrecen diferentes niveles de aceptación, período de validez y eliminación automática después de que el usuarios haya visitado un cierto sitio web.
17. Otros aspectos de seguridad relacionados con las cookies
Puesto que la protección de la identidad es muy valiosa y representa el derecho de cada usuario de internet, es indicado que se sepan los posibles problemas que pueden crear las cookies. Por que a través de ellas se transmiten constantemente en ambos sentidos informaciones entre el navegador y el sitio web, si un atacante o persona no autorizada interviene en la ruta de transmisión de datos, las informaciones que las cookies contienen pueden ser interceptadas.
Otros ataques basados en cookies implican una configuración errónea de las cookies en los servidores. Si un sitio web no requiere que el navegador utilice solo canales cifrados, los atacantes pueden usar esta vulnerabilidad para engañar a los navegadores y hacer que envíen las informaciones a través de canales no seguros. Los atacantes utilizan después las informaciones para obtener acceso no autorizado a ciertos sitios web. Es muy importante tener cuidado a la hora de elegir el más adecuado método para proteger la información personal.
Gracias a su flexibilidad y al hecho de que la mayoría de los más visitados y mayores sitios web usan cookies, estas son prácticamente inevitables. La desactivación de las cookies no permitirá el acceso del usuario a los sitios más populares y utilizados como por ejemplo Youtube, Gmail, Yahoo y otros.