POLÍTICA DE COOKIES

TECNOGEN S.p.A. (C.F. y N.º IVA 01126350337), con domicilio social en Strada per Ponteriglio, 25 – 29010 Pontenure (Piacenza) – Italia, en la persona de su representante legal pro tempore (en adelante también «TECNOGEN» y/o «Responsable del tratamiento»), en su calidad de Responsable del tratamiento conforme a los artículos 4 n.º 7) y 24 del Reglamento UE n.º 2016/679 (RGPD),

EXPONE

a continuación, la política de cookies (la «Política») aplicable únicamente al presente sitio web https://tecnogen.com (el «Sitio»).

1. MARCO JURÍDICO DE REFERENCIA

1.1. La Política se inspira en las siguientes disposiciones normativas (de primer y/o segundo nivel) comunitarias y/o nacionales: (i) Directiva n.º 2002/58/CE de 12.7.2012 (denominada Directiva ePrivacy), modificada por la Directiva n.º 2009/136/CE; (ii) art. 122 del D.Lgs. n.º 196/2003 modificado (Código italiano de protección de datos personales), que transpuso la Directiva ePrivacy al ordenamiento jurídico nacional; (iii) RGPD: artículos 4 n.º 11), 7, 12, 13, 25 y 95 (además, en particular, de los Considerandos n.º 30, 32 y 173); (iv) Directrices n.º 5/2020 adoptadas el 4.5.2020 por el EDPB, en sustitución de las Directrices de 10.4.2018 del GT Art. 29; (v) Resolución n.º 231 de 10.6.2021 [doc. web n.º 9677876] de la Autoridad italiana de protección de datos personales (Garante Privacy); (vi) Recomendación n.º 2/2001 del GT Art. 29; (vii) Dictamen n.º 2/2010 del GT Art. 29; (viii) Dictamen n.º 4/2012 del GT Art. 29; (ix) Directrices n.º 8/2020 del EDPB; (x) Resoluciones n.º 224 de 9.6.2022 [doc. web n.º 9782890], n.º 243 de 7.7.2022 [doc. web n.º 9806053] y n.º 254 de 21.7.2022 [doc. web n.º 9808698] del Garante Privacy.

2. COOKIES Y OTRAS HERRAMIENTAS DE SEGUIMIENTO: DEFINICIÓN Y CLASIFICACIÓN

2.1. Las «cookies»¹ son, por regla general, cadenas de texto que un sitio web («publisher» o de «primera parte») visitado por el usuario, o un sitio web diferente (de «tercera parte»), coloca y archiva, directamente (en el caso del sitio web de primera parte) o indirectamente (a través de este último, en el supuesto del sitio web de tercera parte), dentro de un dispositivo terminal a disposición del propio usuario: a este respecto, el Garante Privacy ha especificado que la información codificada en las cookies puede incluir tanto datos personales conforme al art. 4 n.º 1) del RGPD (p. ej. dirección IP; nombre de usuario; dirección de correo electrónico; identificador único) como datos no personales conforme al art. 3 n.º 1) del Reglamento UE n.º 1807/2018 (p. ej. idioma; tipo de dispositivo utilizado).

Junto a (o más allá de) estas, pueden existir (y, por tanto, utilizarse) las «otras herramientas de seguimiento», que pueden dividirse en «activas» (que poseen prácticamente las mismas características que las cookies) y «pasivas» (p. ej. fingerprinting).

2.2. Más allá de las características intrínsecas descritas, las cookies (y las otras herramientas de seguimiento) pueden presentar peculiaridades diferentes desde el punto de vista temporal (y, por tanto, considerarse de «sesión»² o «permanentes»³, en función de su duración), desde el punto de vista subjetivo (según que el publisher actúe de forma autónoma o por cuenta de una «tercera parte») así como, por último (pero en particular), en función de la finalidad de tratamiento perseguida, de modo que pueden dividirse en dos (macro) categorías diferentes:

• «técnicas», utilizadas con el único fin de «efectuar la transmisión de una comunicación a través de una red de comunicaciones electrónicas, o en la medida estrictamente necesaria para que el proveedor de un servicio de la sociedad de la información solicitado explícitamente por el contratante o el usuario preste dicho servicio» (art. 122 apartado 1) del Código italiano de protección de datos personales). A este respecto, el Garante Privacy ha puesto de relieve, en la Resolución n.º 231 de 10.6.2021 (en línea de continuidad con la anterior Resolución en la materia de 2014), que las «cookies analytics»⁴ pueden perfectamente quedar comprendidas dentro del ámbito de las cookies (u otras herramientas de seguimiento) de naturaleza «técnica» (y, por tanto, pueden utilizarse sin la previa obtención del consentimiento del interesado), siempre que concurran determinadas condiciones, dirigidas a excluir la posibilidad de que se llegue, mediante su uso, a la identificación directa del interesado (single out)⁵;
• «de perfilado/de marketing» (denominadas no técnicas), utilizadas para atribuir a sujetos determinados, identificados o identificables, acciones específicas o patrones de comportamiento recurrentes en el uso de las funcionalidades ofrecidas (pattern) con el fin de agrupar los diferentes perfiles en clústeres homogéneos de distinta amplitud, de modo que el Responsable del tratamiento pueda, entre otras cosas, modular la prestación del servicio de forma cada vez más personalizada más allá de lo estrictamente necesario para la prestación del servicio, así como enviar mensajes publicitarios dirigidos (es decir, en línea con las preferencias manifestadas por el usuario durante su navegación en la red).

3. COOKIES INSTALADAS EN EL SITIO

3.1. Dentro del Sitio, se han instalado (o pueden instalarse, previa obtención del consentimiento específico del usuario) los siguientes tipos de cookies:

4. CONFIGURACIÓN DEL NAVEGADOR

4.1. TECNOGEN destaca la posibilidad, por parte del usuario, de eliminar y bloquear el funcionamiento de las cookies descritas en el art. 3 anterior en cualquier momento utilizando las funcionalidades de configuración correspondientes presentes en el navegador utilizado: a este respecto, TECNOGEN añade que, si el usuario decide desactivar las cookies técnicas indicadas en el art. 2.2. punto i), la calidad y la rapidez de los servicios y de las funcionalidades ofrecidos y puestos a disposición en el Sitio podrían empeorar.

Es posible encontrar información sobre cómo gestionar las cookies en algunos de los navegadores más difundidos visitando las siguientes páginas web:

• Google Chrome
• Mozilla Firefox
• Internet Explorer
• Microsoft Edge
• Safari (macOS)
• Safari (iOS)
• Opera

Además, Tecnogen indica, a continuación, las principales páginas web de las terceras partes descritas en el art. 3 anterior:

• https://www.iubenda.com/es/
• https://www.youtube.com
• https://www.google.com

5. DERECHOS DEL INTERESADO

5.1. En relación con los datos personales del usuario, TECNOGEN informa de que el correspondiente interesado conforme al art. 4 n.º 1) del RGPD tiene la facultad de ejercer los siguientes derechos, eventualmente sujetos a las limitaciones previstas por los artículos 2-undecies y 2-duodecies del Código italiano de protección de datos personales:

• derecho de acceso conforme al art. 15 del RGPD: derecho a obtener confirmación de si se están tratando o no datos personales que conciernen al interesado, así como la información indicada en el art. 15 del RGPD (p. ej. finalidades del tratamiento, periodo de conservación);
• derecho de rectificación conforme al art. 16 del RGPD: derecho a corregir, actualizar o completar los datos personales;
• derecho de supresión conforme al art. 17 del RGPD: derecho a obtener la supresión, destrucción o anonimización de los datos personales, siempre que concurran los presupuestos enumerados en dicho artículo;
• derecho a la limitación del tratamiento conforme al art. 18 del RGPD: derecho de carácter marcadamente cautelar, dirigido a obtener la limitación del tratamiento cuando concurran los supuestos regulados por el propio art. 18;
• derecho a la portabilidad de los datos conforme al art. 20 del RGPD: derecho a recibir los datos personales facilitados a TECNOGEN en un formato estructurado, de uso común y de lectura mecánica (y, cuando se solicite, a que se transmitan directamente a otro Responsable del tratamiento), siempre que concurran las condiciones específicas indicadas en dicho artículo (p. ej. base jurídica del consentimiento y/o ejecución de un contrato; datos personales facilitados por el interesado);
• derecho de oposición conforme al art. 21 del RGPD: derecho a obtener el cese, con carácter permanente, de un determinado tratamiento de datos personales;
• derecho a presentar una reclamación ante la Autoridad de Control (es decir, el «Garante Privacy» italiano) conforme al art. 77 del RGPD: derecho a presentar una reclamación cuando se considere que el tratamiento en cuestión infringe la normativa nacional y comunitaria en materia de protección de datos personales.

5.2. Además de los derechos descritos en el art. 5.1. anterior, TECNOGEN precisa que, en relación con los datos personales del interesado, existe, cuando sea posible y pertinente, la facultad de ejercer, por un lado, el (sub)derecho previsto por el art. 19 del RGPD («El responsable del tratamiento comunicará cualquier rectificación o supresión de datos personales o limitación del tratamiento efectuada con arreglo al artículo 16, al artículo 17, apartado 1, y al artículo 18 a cada uno de los destinatarios a los que se hayan comunicado los datos personales, salvo que sea imposible o exija un esfuerzo desproporcionado. El responsable informará al interesado acerca de dichos destinatarios, si este así lo solicita»), que debe considerarse conexo y vinculado al ejercicio de uno o varios de los derechos regulados en los artículos 16, 17 y 18 del RGPD; por otro lado, TECNOGEN precisa que, en relación con los datos personales del interesado, existe, cuando sea posible y pertinente, la facultad de ejercer el derecho previsto por el art. 22 apartado 1) del RGPD («Todo interesado tendrá derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos en él o le afecte significativamente de modo similar»), sin perjuicio de las excepciones previstas en el apartado 2) siguiente.

5.3. De conformidad con el art. 12 apartado 1) del RGPD, TECNOGEN se compromete a facilitar al usuario las comunicaciones indicadas en los artículos 15 a 22 y 34 del RGPD de forma concisa, transparente, inteligible y de fácil acceso, con un lenguaje claro y sencillo: dicha información se facilitará por escrito o por otros medios, incluso electrónicos, o bien, a petición del usuario, verbalmente, siempre que se demuestre la identidad de este último por otros medios.

5.4. De conformidad con el art. 12 apartado 3) del RGPD, TECNOGEN informa de que se compromete a facilitar al usuario la información relativa a las actuaciones realizadas en relación con una solicitud conforme a los artículos 15 a 22 del RGPD sin dilación indebida y, en cualquier caso, a más tardar en el plazo de un mes a partir de la recepción de la solicitud; dicho plazo podrá prorrogarse 2 meses en caso necesario, teniendo en cuenta la complejidad y el número de solicitudes (en tal caso, el Responsable del tratamiento se compromete a informar al usuario de dicha prórroga y de los motivos del retraso en el plazo de un mes a partir de la recepción de la solicitud).

5.5. El usuario puede ejercer, en cualquier momento, los derechos descritos anteriormente (a excepción del derecho previsto en el art. 77 del RGPD) mediante los datos de contacto indicados en el art. 6.

6. DATOS DE CONTACTO

6.1. TECNOGEN puede ser contactada en la siguiente dirección: privacy@tecnogen.com

7. PLUG-INS SOCIALES

7.1. En cumplimiento de las Directrices n.º 7/2020 del EDPB, TECNOGEN precisa, asimismo, que ostenta la condición de corresponsable del tratamiento conforme a los artículos 4 n.º 7) y 26 del RGPD con algunos proveedores de redes sociales (p. ej. LinkedIn; YouTube), en razón de la instalación, dentro del Sitio, de los correspondientes plug-ins sociales, fácilmente visibles y utilizables en el Sitio.

TECNOGEN precisa, por último, que el banner de cookies visible en el Sitio respeta, tal como exige el Garante Privacy en su Resolución n.º 231 de 10.6.2021, los criterios de éxito del nivel «AA», aplicables al caso concreto, de las «Web Content Accessibility Guidelines» (WCAG) 2.1, documento al que se remite el art. 2.2. de las «Directrices sobre la accesibilidad de las herramientas informáticas» de la AgID de 13.2.2020.

Pontenure (PC), 04.06.2026 (fecha de última actualización)

TECNOGEN SPA
(en la persona de su representante legal pro tempore)

---

 

Notas

 

¹ Véase el Considerando n.º 30) del RGPD («Las personas físicas pueden ser asociadas a identificadores en línea facilitados por sus dispositivos, aplicaciones, herramientas y protocolos, como direcciones de los protocolos de internet, identificadores de sesión en forma de «cookies» u otros identificadores, como etiquetas de identificación por radiofrecuencia. Esto puede dejar huellas que, en particular, al ser combinadas con identificadores únicos y otros datos recibidos por los servidores, pueden ser utilizadas para elaborar perfiles de las personas físicas e identificarlas»), y el art. 122 apartados 1) y 2) del Código italiano de protección de datos personales («1. El almacenamiento de información en el equipo terminal de un contratante o de un usuario, o el acceso a información ya almacenada, solo están permitidos a condición de que el contratante o el usuario haya expresado su consentimiento después de haber sido informado mediante modalidades simplificadas. Ello no impide el eventual almacenamiento técnico o el acceso a la información ya almacenada si tienen como única finalidad efectuar la transmisión de una comunicación a través de una red de comunicaciones electrónicas, o en la medida estrictamente necesaria para que el proveedor de un servicio de la sociedad de la información solicitado explícitamente por el contratante o el usuario preste dicho servicio. A efectos de la determinación de las modalidades simplificadas a que se refiere la primera frase, el Garante tiene también en cuenta las propuestas formuladas por las asociaciones más representativas a nivel nacional de los consumidores y de las categorías económicas implicadas, también con el fin de garantizar el uso de metodologías que aseguren el conocimiento efectivo del contratante o del usuario. 2. A efectos de la expresión del consentimiento a que se refiere el apartado 1, pueden utilizarse configuraciones específicas de programas informáticos o de dispositivos que sean de fácil y clara utilización para el contratante o el usuario…»); véase asimismo la pág. 15 de la Resolución n.º 231 de 10.6.2021 del Garante Privacy: «…no existe todavía, a día de hoy, un sistema universalmente aceptado de codificación semántica de las cookies y de las otras herramientas de seguimiento que permita distinguir objetivamente, por ejemplo, las técnicas de las analytics o de las de perfilado, salvo basándose en las indicaciones facilitadas por el propio responsable en la política de privacidad […] el deseo de que se llegue rápidamente a una codificación de carácter general».

 

² Cookies diseñadas para recoger y almacenar datos mientras un usuario accede a un sitio web, y que desaparecen una vez que este último ha cerrado la correspondiente sesión de navegación.

 

³ Cookies destinadas a durar un periodo de tiempo preestablecido (p. ej. minutos; meses; años).

 

⁴ Las cookies analíticas se utilizan, por lo general, para evaluar la eficacia de un servicio de la sociedad de la información prestado por un publisher, para el diseño de un sitio web o, por último, para contribuir a medir su tráfico (es decir, el número de visitantes, eventualmente desglosados por área geográfica, franja horaria de la conexión).

 

⁵ Véase la Resolución n.º 231 de 10.6.2021 del Garante Privacy, págs. 13-14: «La estructura de la cookie analytics deberá entonces prever la posibilidad de que la misma sea atribuible no solo a uno, sino a varios dispositivos, de modo que se cree una incertidumbre razonable sobre la identidad informática del sujeto que la recibe. Por regla general, este efecto se obtiene enmascarando porciones apropiadas de la dirección IP dentro de la cookie. Teniendo en cuenta la representación de las direcciones IP versión 4 (IPv4) de 32 bits, que habitualmente se representan y utilizan como una secuencia de cuatro números decimales comprendidos entre 0 y 255 separados por un punto, una de las medidas implementables con el fin de beneficiarse de la exención consiste en el enmascaramiento al menos del cuarto componente de la dirección, opción que introduce una incertidumbre en la atribución de la cookie a un interesado específico igual a 1/256 (aproximadamente el 0,4 %). Procedimientos análogos deberían adoptarse en relación con las direcciones IP versión 6 (IPv6), que tienen una estructura diferente y un espacio de direccionamiento enormemente superior (al estar constituidas por números binarios representados con 128 bits). El Garante subraya, además, la necesidad de que el uso de las cookies analytics se limite únicamente a la producción de estadísticas agregadas y de que se utilicen en relación con un solo sitio o una sola aplicación móvil, de modo que no se permita el seguimiento de la navegación de la persona que utiliza aplicaciones diferentes o navega por sitios web distintos. Queda entendido, por tanto, que los terceros que prestan al publisher el servicio de web measurement no deberán en ningún caso combinar los datos, aun así minimizados, con otros tratamientos (ficheros de clientes o estadísticas de visitas a otros sitios, por ejemplo) ni transmitirlos a su vez a otros terceros, so pena de un aumento inaceptable de los riesgos de identificación del usuario; salvo en el caso de que la producción de estadísticas efectuada por ellos con los datos minimizados afecte a varios dominios, sitios web o aplicaciones atribuibles al mismo publisher o grupo empresarial. No obstante, es posible considerar lícito, incluso en ausencia de la adopción de las medidas de minimización prescritas, el recurso a análisis estadísticos relativos a varios dominios, sitios web o aplicaciones atribuibles al mismo responsable, siempre que este proceda por sí mismo a la elaboración estadística, sin que en ningún caso tales análisis se traduzcan en una actividad que, traspasando los límites de un mero recuento estadístico, asuma en realidad las características de un tratamiento dirigido a la toma de decisiones de naturaleza comercial».