INFORMACIÓN SOBRE EL PROCESAMIENTO DE DATOS PERSONALES
Versión 1.0 — Registro de comunicadores digitales
1. Controlador de datos y contactos
El controlador de datos es Esse Social Academy — Professional and Training Association, P.IVA/C.F. 17139111003, con domicilio social en Via Antonio Salandra 18, 00187 Roma.
Para solicitudes relacionadas con la protección de datos personales, puede escribir a segreteria@comunicatoridigitali.it.
En la fecha de entrada en vigor de esta información, una persona responsable de la protección de datos (RPD/DPO). Si se le designa en el futuro, los datos de contacto pertinentes estarán disponibles cuando se actualice la información.
2. Alcance de la información
Esta información se refiere al sitio y los servicios de Registro Comunicatori Digitali, incluidos el registro y el acceso, la solicitud, la evaluación y las pruebas, la verificación de habilidades y experiencias, la gestión de los perfiles profesionales, el registro y la renovación, el registro público, los certificados, los pagos y los servicios, la asistencia, las comunicaciones operativas, la gestión de documentos, la seguridad, las auditorías y las solicitudes de las partes interesadas.
Cualquier tratamiento adicional o autónomo irá acompañado, cuando sea necesario, de información específica.
3. Categorías de datos procesados
Se pueden procesar, según el servicio utilizado: datos personales y de identificación; código tributario; datos de contacto; datos profesionales y curriculares; información sobre habilidades, perfiles, experiencias, formación y actividad profesional; respuestas, resultados y metadatos de las evaluaciones; documentos cargados para respaldar las prácticas; datos relacionados con registros, pedidos, tarifas y pagos; consentimientos y opiniones; solicitudes de asistencia y privacidad; datos técnicos y de seguridad, incluidos los identificadores de sesión, troncos , las direcciones IP o sus huellas dactilares seudonimizadas, los agentes de usuario y la información necesaria para evitar el abuso.
El portal normalmente no requiere categorías especiales de datos de conformidad con el artículo 9 del RGPD. Se invita a la parte interesada a no incluir información innecesaria en los documentos. Si accidentalmente se incluyen datos especiales en la documentación transmitida, se procesarán solo en la medida necesaria y sobre la base de una condición de legalidad aplicable.
4. Propósitos y bases legales
1.Creación y administración de cuentas, autenticación y reanudación del viaje. Base jurídica: ejecución de las medidas precontractuales o de la relación solicitada por la parte interesada, artículo 6, apartado 1, letra b) del RGPD; interés legítimo en la seguridad del servicio, letra f), para las medidas técnicas estrictamente necesarias.
2.Solicitud, evaluación, prueba, verificación de habilidades y experiencias, gestión de perfiles e inscripciones. Base jurídica: ejecución de las medidas precontractuales y de la relación asociativa/profesional solicitada, artículo 6, apartado 1, letra b) del RGPD; cumplimiento de las obligaciones aplicables, letra c), cuando proceda.
3.Gestión administrativa, pedidos, cuotas, pagos, presentación de informes y obligaciones contables o fiscales. Base jurídica: artículo 6, apartado 1, letras b) y c) del RGPD.
4.Publicación en el Registro Público de datos y perfiles para los que se requiere la elección del interesado. Base jurídica: consentimiento, artículo 6, apartado 1, letra a) del RGPD, cuando el sistema exija dicho consentimiento. El consentimiento puede revocarse para el futuro, sin perjuicio de los tratamientos ya realizados legalmente y de las obligaciones de almacenamiento aplicables.
5.Comunicaciones opcionales que no son necesarias para gestionar la relación. Base jurídica: consentimiento, artículo 6, apartado 1, letra a) del RGPD, revocable en cualquier momento.
6.Seguridad, prevención del fraude y el abuso, protección de la integridad del Registro, gestión de incidentes, auditoría y defensa de los derechos. Base jurídica: interés legítimo del responsable del tratamiento, artículo 6, apartado 1, letra f) del RGPD y obligaciones legales, cuando proceda. Estas actividades se limitan a lo necesario y proporcionado.
7.Gestión de las solicitudes para ejercer los derechos de privacidad y las obligaciones de rendición de cuentas. Base jurídica: cumplimiento de las obligaciones legales, artículo 6, apartado 1, letra c) del RGPD.
5. Naturaleza de la prestación
Los datos marcados como necesarios en los procesos de registro, solicitud, evaluación, registro o compra son imprescindibles para prestar el servicio solicitado. No proporcionarlos puede impedir la creación de una cuenta, la cancelación de la solicitud, la evaluación, el registro o la prestación del servicio.
Los datos y consentimientos expresamente indicados como opcionales pueden omitirse sin impedir el acceso a las funcionalidades que no dependen de ellos.
6. Evaluación, reglas automatizadas y revisión
El portal puede aplicar reglas informáticas predeterminadas para redactar las pruebas, calcular las puntuaciones, verificar los requisitos técnicos, producir resultados intermedios o actualizar el estado de un curso. Las reglas de aplicación deben ser coherentes con los criterios profesionales y de gobierno aprobados y versionados.
Cuando una decisión totalmente automatizada entre en el ámbito de aplicación del artículo 22 del RGPD y produzca efectos legales o efectos igualmente significativos, se aplicarán las garantías previstas por la ley, incluido, cuando proceda, el derecho a obtener la intervención humana, expresar su opinión e impugnar la decisión. Las funciones meramente técnicas, de cálculo o de soporte no atribuyen habilidades profesionales autónomas al algoritmo.
7. Registro público y verificabilidad
Dentro de los límites de las opciones de la parte interesada, las normas del Registro y la posición administrativa y profesional actual, algunos datos pueden ponerse a disposición del público para permitir la verificación del registro, el estado y los perfiles profesionales reconocidos.
La publicación se limita a los datos proporcionados por el sistema y no implica la publicación indiscriminada de la documentación presentada, las respuestas a las pruebas o los datos que no estén destinados a la consulta pública.
8. Cookie técnica, datos de sesión y navegación
Para mantener el acceso al área personal, el portal utiliza una cookie técnica de sesión. En la cookie se almacena un identificador de sesión aleatorio y no se almacenan el código OTP, los documentos de la solicitud ni los datos personales del usuario.
La duración máxima configurada para la sesión autenticada es 8 horas de inactividad. La cookie está configurada con medidas de seguridad como HttpOnly, Secure in production y SameSite=lax; después de la autenticación, el identificador de sesión se regenera y el cierre de sesión invalida la sesión.
Para las cookies y los identificadores estrictamente técnicos, no se requiere el consentimiento previo; se proporciona la información requerida por la ley. Cualquier herramienta no técnica o de creación de perfiles, si se introduce, requerirá una base legal y, cuando sea necesario, el consentimiento previo y una gestión específica de las preferencias.
9. Destinatarios y procesadores de datos
Los datos son procesados por personas autorizadas y, cuando sea necesario, pueden comunicarse a los proveedores que respaldan la prestación del servicio, como el alojamiento y la infraestructura de TI, el correo electrónico y las comunicaciones operativas, los sistemas de pago, los servicios de seguridad y antiabuso, la asistencia técnica, el almacenamiento y la copia de seguridad, así como a los asesores administrativos, fiscales o legales sujetos a la confidencialidad.
Los sujetos que procesan datos en nombre del Controlador de datos son designados procesadores de datos de conformidad con el art. 28 del RGPD cuando se cumplen las condiciones. Los datos también pueden divulgarse a las autoridades u otros sujetos cuando así lo exija la ley o sea necesario para la protección de los derechos.
10. Transferencias a terceros países
El controlador de datos selecciona a los proveedores, teniendo en cuenta también la ubicación de los tratamientos. Si el uso de un servicio implica transferencias de datos personales fuera del Espacio Económico Europeo, dichas transferencias se realizarán únicamente si existe una base prevista en el capítulo V del RGPD, por ejemplo, una decisión de adecuación o las garantías adecuadas, como las cláusulas contractuales estándar, con las medidas adicionales necesarias.
Se puede solicitar información actualizada sobre las garantías aplicables a un proveedor específico al contacto de privacidad del controlador de datos.
11. Almacenamiento
Los datos se conservan durante el tiempo necesario para los fines para los que se recopilaron y, posteriormente, durante los períodos exigidos por la ley o necesarios para proteger los derechos del controlador de datos y de las partes interesadas. El portal utiliza políticas de almacenamiento diferenciadas por cuentas y datos personales, evaluaciones, prácticas y experiencias, documentación administrativa y de pagos, historial de registro y registro, consentimientos y opiniones, solicitudes de privacidad, registros técnicos y auditorías.
Cuando no es posible indicar un solo plazo por adelantado, la duración se determina en función de la permanencia de la relación, el cierre de la práctica o el servicio, las obligaciones legales aplicables, la prescripción y las necesidades de seguridad y responsabilidad documentadas. Al expirar, los datos se eliminan, se anonimizan o se revisan de acuerdo con la política aplicable.
12. Seguridad e integridad
Se adoptan medidas técnicas y organizativas proporcionales al riesgo, como el control del acceso, las conexiones cifradas, la protección de las sesiones, la separación de los entornos, las copias de seguridad, el seguimiento de las operaciones administrativas pertinentes, la seudonimización de los datos técnicos cuando proceda y las medidas contra el acceso o el uso no autorizados.
Ningún sistema puede garantizar un riesgo cero; por lo tanto, las medidas se revisan de acuerdo con la evolución técnica y los tratamientos realmente realizados.
13. Derechos del interesado
En los casos previstos por el RGPD, el interesado podrá ejercer los derechos de acceso, rectificación, cancelación, limitación del tratamiento, oposición y portabilidad, así como revocar en cualquier momento el consentimiento previamente otorgado sin perjuicio de la licitud del tratamiento realizado antes de la revocación.
Las solicitudes se pueden enviar a segreteria@comunicatoridigitali.it o a través de las funciones disponibles en el área personal. El controlador de datos puede solicitar la información estrictamente necesaria para verificar la identidad del solicitante.
La parte interesada también tiene derecho a presentar una queja ante el Garante para la protección de los datos personales o ante la autoridad supervisora competente de conformidad con el GDPR.
14. Actualizaciones de la política
Esta política ha sido revisada. Los cambios sustanciales se publican en el portal y, cuando es necesario, se solicita una nueva revisión o se envía una nueva comunicación a las partes interesadas.
Versión 1.0: en vigor a partir del 19 de agosto de 2026.