Política de privacidad

Esta política explica cómo tratamos los datos personales de quien visita framems.com, nos escribe o nos envía una candidatura. Se facilita de conformidad con los artículos 13 y 14 del Reglamento (UE) 2016/679 («RGPD») y con el Codice in materia di protezione dei dati personali (Decreto Legislativo italiano 196/2003, modificado por el Decreto Legislativo 101/2018: «Codice privacy»).

En resumen: no vendemos datos, no elaboramos perfiles, no hacemos publicidad y no usamos herramientas de estadística. Lo que se nos envía con los formularios del sitio nos llega por email y no se queda en el sitio.

Responsable del tratamiento

FRAME MULTIMEDIA SOLUTIONS SRLS
Via Paolo Stoppa, 88, 00125 Roma (RM) — P.IVA IT17911191009
Email: info@framems.com · PEC: framems@pec.it

Cualquier consulta sobre esta política o sobre los propios datos puede enviarse a estas direcciones. Por el tipo de actividad que realizamos, no es obligatorio designar un delegado de protección de datos o DPD (art. 37 RGPD): la referencia para cualquier cuestión de privacidad es el responsable del tratamiento, a través de los datos de contacto indicados más arriba.

Datos, finalidades y conservación

Cada fila es un tratamiento distinto: qué datos, para qué sirven, con qué base jurídica y durante cuánto tiempo los conservamos.

Tratamiento y datos	Para qué	Base jurídica	Cuánto tiempo
Navegación por el sitio Datos técnicos que el servidor registra en cada visita: dirección IP, fecha y hora, página solicitada, tipo de navegador y de dispositivo.	Hacer funcionar el sitio, protegerlo de abusos y ataques informáticos y solucionar averías.	Nuestro interés legítimo en el funcionamiento y la seguridad del sitio (art. 6.1.f RGPD).	El proveedor de alojamiento conserva los registros técnicos (logs) durante el tiempo estrictamente necesario, normalmente no más de 30 días, salvo que sirvan para investigar delitos o abusos.
Formulario de contacto Nombre y apellidos, organización, email, teléfono (si se indica), tema y mensaje, fecha y hora del envío.	Responder a la solicitud y, si se refiere a uno de nuestros servicios, preparar una propuesta o concertar una reunión.	Aplicación de medidas precontractuales a petición de la persona interesada (art. 6.1.b RGPD); para las solicitudes genéricas, nuestro interés legítimo en responder (art. 6.1.f).	24 meses desde el último intercambio. Si da lugar a un contrato, durante toda su vigencia y después hasta 10 años, como exige la normativa civil y fiscal.
Email, teléfono, PEC y WhatsApp Los datos que cada persona decide facilitarnos: nombre, datos de contacto y contenido de los mensajes; por teléfono y en WhatsApp, también su número.	Responder a la solicitud y darle curso.	Igual que en el formulario de contacto.	Igual que en el formulario de contacto.
Candidaturas (Work with us) Puesto, nombre y apellidos, email, enlace al CV o al portfolio, mensaje, fecha y hora del envío; los datos del CV y del portfolio y los que surjan en las posibles entrevistas.	Valorar el perfil para los puestos abiertos o futuros y volver a contactar con la persona candidata para una entrevista.	Aplicación de medidas precontractuales a petición de la persona interesada (art. 6.1.b RGPD). Para las candidaturas espontáneas no se necesita consentimiento (art. 111-bis del Codice privacy).	24 meses desde su recepción; después los eliminamos. Si se inicia una colaboración, los datos útiles pasan a la gestión de la relación.
Protección de los formularios Una huella (hash) de la dirección IP, a partir de la cual la dirección no puede leerse en claro, y la hora de los envíos.	Limitar los envíos a 5 por hora desde una misma dirección y bloquear los automáticos.	Nuestro interés legítimo en la seguridad de los formularios (art. 6.1.f RGPD).	1 hora.
Vídeos de YouTube, solo si se pulsa «play» Dirección IP y datos técnicos del dispositivo, recogidos directamente por Google.	Mostrar el vídeo elegido y recordar la elección para los demás vídeos del sitio.	El consentimiento de la persona interesada (art. 6.1.a RGPD y art. 122 del Codice privacy), que puede retirarse en cualquier momento.	Nosotros no recibimos ni conservamos estos datos. La elección queda guardada en el navegador hasta que se retira; Google conserva los datos según su propia política de privacidad.

Al vencer el plazo, los datos se eliminan. Solo los conservamos más tiempo si lo exige la ley o si son necesarios para defender un derecho nuestro ante los tribunales, y solo durante el tiempo necesario.

Los datos proceden de la propia persona interesada. Si alguien nos escribe en nombre de una organización y nos facilita los datos de contacto de otras personas de esa organización, solo los usamos para gestionar esa solicitud, con las mismas reglas.

Los formularios del sitio

El formulario de contacto y el formulario Work with us no guardan nada en el sitio: el servidor reenvía de inmediato el mensaje por email a nuestro buzón corporativo y no conserva ninguna copia.

La casilla que hay que marcar antes del envío confirma que se ha leído esta política. No es un consentimiento: para responder a una solicitud o valorar una candidatura no hace falta ninguno.

Contra el spam usamos un campo oculto y comprobamos el tiempo que se tarda en rellenar el formulario, sin registrar nada. Para limitar los envíos a 5 por hora, el servidor guarda durante una hora, en un archivo temporal, solo una huella (hash) de la dirección IP y la hora de los envíos: la dirección no se guarda en claro.

Pedimos a quien envíe una candidatura que no incluya en el mensaje, en el CV ni en el portfolio datos de «categorías especiales» (salud, origen étnico, opiniones políticas, convicciones religiosas, afiliación sindical, vida u orientación sexual, datos genéticos o biométricos) ni datos sobre condenas penales, salvo que sean estrictamente necesarios. Si nos llegan sin que hagan falta, no los usaremos y los eliminaremos.

El enlace al CV o al portfolio lleva a un servicio externo (por ejemplo, LinkedIn o un servicio de almacenamiento en línea): esa página se rige por las normas del servicio elegido.

No usamos estos datos para otros fines, como boletines o promociones, sin pedir antes un consentimiento específico.

Datos obligatorios y opcionales

Facilitarnos datos personales no es obligatorio. Sin embargo, sin los que los formularios indican como obligatorios no podemos responder ni valorar una candidatura; los demás son opcionales.

Los datos de navegación se registran automáticamente al abrir el sitio: sirven para hacerlo funcionar y para protegerlo.

Iniciar los vídeos de YouTube es una elección de cada persona: si no se pulsa «play», el sitio funciona igualmente.

Seguridad y decisiones automatizadas

Tratamos los datos con herramientas informáticas, solo a través de personas autorizadas y formadas, y con medidas técnicas y organizativas adecuadas al riesgo (art. 32 RGPD): conexión cifrada (HTTPS) en todo el sitio, accesos protegidos con credenciales personales y limitados a quien los necesita, y proveedores elegidos entre los que ofrecen garantías adecuadas.

No tomamos decisiones basadas únicamente en tratamientos automatizados, incluida la elaboración de perfiles (art. 22 RGPD): las solicitudes y las candidaturas las lee una persona.

Quién recibe los datos

Los datos los ven las personas de Frame autorizadas a gestionar la solicitud o la candidatura. También pueden recibirlos:

• los proveedores que los tratan por cuenta nuestra, vinculados por contrato como encargados del tratamiento (art. 28 RGPD): Hostinger International Ltd (Chipre), que aloja el sitio en servidores situados en Alemania, conserva sus registros técnicos y envía los mensajes de los formularios; Aruba S.p.A. (Italia), que proporciona nuestros buzones de correo electrónico y la PEC; Google Ireland Limited, cuyo servicio Gmail utilizamos para consultar y gestionar el correo de la empresa; los proveedores de servicios informáticos y en la nube con los que organizamos el trabajo interno, cuando son necesarios para gestionar la solicitud o la candidatura;
• profesionales y asesores que nos asisten, por ejemplo en materia fiscal o jurídica, solo cuando es necesario y con obligación de confidencialidad;
• autoridades públicas, cuando la ley lo exige;
• los servicios que cada persona decide usar, que tratan los datos como responsables independientes según sus propias políticas: WhatsApp Ireland Limited (grupo Meta), si se nos escribe por WhatsApp; Google Ireland Limited, si se inicia un vídeo de YouTube.

No vendemos ni cedemos datos a nadie, ni los difundimos. La lista actualizada de proveedores está disponible previa solicitud.

Transferencias fuera de la Unión Europea

El sitio está alojado en servidores de la Unión Europea (Alemania). Para entregar las páginas más rápido, el proveedor de alojamiento puede servirlas a través de una red de distribución de contenidos (CDN) con nodos también fuera de la Unión; para el correo de la empresa también utilizamos Gmail, que puede tratar datos en Estados Unidos.

Toda transferencia fuera del Espacio Económico Europeo se realiza solo con las garantías previstas por el RGPD (arts. 44–49): una decisión de adecuación de la Comisión Europea, como el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework, decisión de 10 de julio de 2023), al que se ha adherido Google LLC, o las cláusulas contractuales tipo aprobadas por la Comisión.

Si se nos escribe por WhatsApp o se inicia un vídeo de YouTube, Meta y Google pueden transferir los datos a Estados Unidos como responsables independientes, sobre la base del Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework) o de las demás garantías indicadas en sus políticas.

Derechos de la persona interesada

En cualquier momento, y respecto a los datos que le conciernen, la persona interesada tiene derecho a:

• acceso: saber si los tratamos y recibir una copia (art. 15 RGPD);
• rectificación de los datos inexactos o incompletos (art. 16);
• supresión (art. 17);
• limitación del tratamiento (art. 18);
• portabilidad: recibir los datos que nos ha facilitado en un formato de uso común, o que se transmitan a otro responsable (art. 20);
• oposición a los tratamientos basados en nuestro interés legítimo, por motivos relacionados con su situación particular (art. 21);
• retirada del consentimiento, cuando el tratamiento se basa en él, sin que ello afecte a lo realizado antes de la retirada (art. 7). Para los vídeos de YouTube hay un botón en la política de cookies.

Para ejercerlos, basta con escribir a info@framems.com o a la PEC framems@pec.it. Es gratuito. Respondemos en el plazo de un mes; en solicitudes complejas el plazo puede llegar a tres meses, y en ese caso lo comunicamos (art. 12 RGPD). Si tenemos dudas sobre la identidad de quien presenta la solicitud, podemos pedirle que la confirme.

Quien considere que el tratamiento infringe la normativa puede presentar una reclamación ante el Garante per la protezione dei dati personali (la autoridad italiana de protección de datos) o ante la autoridad de control del país de la UE en el que viva o trabaje, o bien acudir a los tribunales (arts. 77–79 RGPD).

Cookies y preferencias en el navegador

El sitio no instala cookies ni usa herramientas de elaboración de perfiles. Guarda en el navegador únicamente algunas preferencias técnicas y solo carga los vídeos de YouTube si se pulsa «play». Los detalles, y los botones para retirar el consentimiento o borrar las preferencias, están en la política de cookies.

Menores

El sitio no está dirigido a menores de 14 años y no recogemos sus datos a sabiendas. En Italia es la edad mínima para prestar por cuenta propia el consentimiento a los servicios en línea (art. 2-quinquies del Codice privacy): quien tenga menos de 14 años debe consultarlo con sus padres antes de iniciar los vídeos de YouTube.

Si se cree que un menor nos ha enviado datos personales, basta con escribirnos y los eliminaremos.

Cambios en esta política

Podemos actualizar esta política, por ejemplo si cambian los servicios del sitio o la normativa. La fecha de la última actualización figura al principio de la página.