Política de privacidad sobre el tratamiento de los Datos Personales recogidos a través de este sitio web
Última revisión: 18 noviembre 2025
1. Introducción y referencias normativas
La presente política de privacidad describe el tratamiento de los datos personales recogidos a través de este sitio web, incluidos los obtenidos mediante cookies, tecnologías de seguimiento y - cuando existan - formularios de contacto y las demás funcionalidades que puedan estar activas en el sitio.
La política se dirige a cualquier persona que acceda o utilice este sitio, describiendo las modalidades de recogida, uso y protección de los datos personales del usuario, así como los derechos reconocidos por la ley.
Las presentes disposiciones no se refieren a otros sitios, páginas o servicios en línea accesibles mediante enlaces externos que puedan estar presentes en el sitio, respecto a los cuales se invita a consultar sus respectivas políticas de privacidad.
La presente política de privacidad se facilita en cumplimiento de las principales normativas nacionales e internacionales en materia de protección de datos personales, entre ellas:
- Reglamento (UE) 2016/679 (RGPD) y Directiva 2002/58/CE, denominada Directiva ePrivacy
- UK General Data Protection Regulation (UK GDPR), Data Protection Act 2018, Privacy and Electronic Communications Regulations (PECR) y Data (Use and Access) Act 2025 (DUAA)
- Ley federal suiza de protección de datos (nFADP / LPD)
- Canadian Personal Information Protection and Electronic Documents Act (PIPEDA)
- Ley brasileña de protección de datos personales (LGPD)
- California Consumer Privacy Act (CCPA) y California Privacy Rights Act (CPRA)
- Colorado Privacy Act (CPA)
- Connecticut Data Privacy Act (CTDPA)
- Delaware Personal Data Privacy Act (DPDPA)
- Minnesota Consumer Data Privacy Act (MCDPA)
- Montana Consumer Data Privacy Act (MTCDPA)
- Nebraska Data Privacy Act (NDPA)
- Nevada Privacy Law (NRS 603A)
- New Hampshire Privacy Act (NHPA)
- New Jersey Data Privacy Act (NJDPA)
- Oregon Consumer Privacy Act (OCPA)
- Tennessee Information Protection Act (TIPA)
- Texas Data Privacy and Security Act (TDPSA)
- Utah Consumer Privacy Act (UCPA)
- Virginia Consumer Data Protection Act (VCDPA)
- Otras normativas que puedan resultar aplicables.
2. ¿Quién gestiona tus datos y cómo puedes contactarnos?
Tus datos personales son tratados por:
OFFICINE MECCANICHE BBM SPA
Via Mottinello, 141 36028 - ROSSANO VENETO (VI) – Italy
info@bbm.it
Número de IVA: IT00258200245
Para cualquier información relativa al tratamiento de los datos personales o para ejercer los derechos previstos por la normativa, los interesados pueden ponerse en contacto con el Responsable del tratamiento.
3. ¿Sobre qué bases jurídicas tratamos tus datos?
El tratamiento de los datos personales recogidos a través de este sitio (incluidos los obtenidos mediante cookies, tecnologías similares, formularios de contacto y otras funcionalidades que puedan estar activas en el sitio) se basa en una o varias de las siguientes bases jurídicas:
- Ejecución de medidas precontractuales o contractuales: cuando el tratamiento es necesario para responder a solicitudes del usuario, prestar los servicios solicitados y, cuando el sitio lo prevea, gestionar pedidos, cuentas o relaciones contractuales.
- Cumplimiento de obligaciones legales: cuando el tratamiento es necesario para cumplir obligaciones fiscales, contables, administrativas, de seguridad o requerimientos de las autoridades.
El Responsable del tratamiento también puede tratar los datos necesarios sobre la base de su propio interés legítimo, persiguiendo intereses consistentes en la seguridad del sitio, la prevención de abusos y fraudes y la protección de sus derechos en vía judicial. El usuario puede en todo caso oponerse al tratamiento con arreglo a la normativa aplicable, en los casos previstos por el artículo 21 del RGPD.
Reglas y derechos adicionales para las jurisdicciones estadounidenses:
En los países sujetos a leyes como el CCPA/CPRA (California), CPA (Colorado), CTDPA (Connecticut), DPDPA (Delaware), MCDPA (Minnesota), MTCDPA (Montana), NDPA (Nebraska), NRS 603A (Nevada), NHPA (New Hampshire), NJDPA (New Jersey), OCPA (Oregon), TIPA (Tennessee), TDPSA (Texas), UCPA (Utah), VCDPA (Virginia) y otras normativas estadounidenses, se aplican además los siguientes principios:
- Exclusión voluntaria (opt-out): en los casos y dentro de los límites previstos por la normativa aplicable, el usuario puede ejercer la exclusión voluntaria (opt-out) de la venta de los datos personales, de su comunicación o del tratamiento para publicidad dirigida y del perfilado orientado a decisiones que producen efectos jurídicos o análogamente significativos, mediante las funciones específicas de opt-out y las eventuales señales universales reconocidas por la normativa aplicable, como el Global Privacy Control; el enlace “Cancelar suscripción” se refiere al cese de las comunicaciones de marketing.
Bases jurídicas adicionales para Brasil (LGPD):
Cuando el tratamiento entra en el ámbito de aplicación de la LGPD, pueden aplicarse además, exclusivamente cuando concurran los presupuestos correspondientes y en relación con las actividades efectivamente realizadas por el Responsable del tratamiento, otras bases jurídicas previstas por el artículo 7 de la LGPD, entre ellas:
- Protección del crédito: cuando sea necesario a tal fin, los datos pueden tratarse, por ejemplo, para evaluar la capacidad del interesado de cumplir obligaciones financieras y el riesgo de incumplimiento correspondiente, con arreglo a la normativa aplicable.
- Ejecución de políticas públicas: en los casos previstos, la Administración Pública puede tratar y comunicar los datos necesarios para la ejecución de políticas públicas previstas por leyes o reglamentos o respaldadas por contratos, convenios o instrumentos análogos, con arreglo al Capítulo IV de la LGPD.
- Estudio por parte de entidades de investigación: los datos pueden tratarse, con fines de estudio, por entidades que puedan calificarse como organismos de investigación en el sentido de la LGPD, garantizando, cuando sea posible, su anonimización.
La falta de aceptación o la revocación del consentimiento puede limitar algunas funcionalidades o servicios del sitio.
El suministro de los datos facilitados directamente por el usuario es, por regla general, facultativo, salvo los datos que eventualmente se indiquen como obligatorios en los distintos formularios o cuando venga impuesto por una obligación legal o contractual o sea necesario para ejecutar un contrato o medidas precontractuales solicitadas por el usuario; en tales casos, la falta de suministro puede conllevar la imposibilidad de dar curso a la solicitud o de prestar el servicio. Los datos técnicos de navegación se recogen en todo caso automáticamente y son necesarios para el funcionamiento del sitio.
4. ¿Qué datos recogemos cuando visitas el sitio?
Durante la navegación por este sitio pueden recogerse, también mediante cookies y tecnologías similares como pixel tag, web beacon, local storage y tecnologías equivalentes, los siguientes datos:
-
Datos de navegación y técnicos: información como dirección IP, identificadores de dispositivo, datos relativos al sistema operativo y al navegador, URL solicitadas, horarios de las conexiones, registros técnicos, preferencias técnicas, datos de uso recogidos mediante cookies y tecnologías de seguimiento (pixel tag, web beacon, local storage e instrumentos equivalentes).
-
Datos identificativos facilitados voluntariamente: información introducida en los formularios digitales presentes en el sitio (por ejemplo, nombre, apellidos, correo electrónico, teléfono) y/o facilitada mediante el envío de correos electrónicos u otros canales de contacto, utilizada para responder a solicitudes, prestar servicios, eventuales asesoramientos.
5. ¿Cómo tratamos tus datos, cómo los protegemos y durante cuánto tiempo los conservamos?
Los datos personales recogidos a través de este sitio se tratan principalmente con herramientas electrónicas y digitales conforme a los principios de licitud, lealtad, minimización de los datos, integridad y confidencialidad.
Se adoptan medidas técnicas y organizativas adecuadas para prevenir accesos no autorizados, pérdida, alteración o divulgación no autorizada de los datos, entre ellas:
- Cifrado de las comunicaciones (https): las comunicaciones entre tu navegador y el sitio están protegidas mediante el cifrado HTTPS, medida destinada a reducir el riesgo de interceptación o manipulación de los datos transmitidos durante la navegación;
- Monitorización de los registros (logs): el sistema registra y controla los accesos y las actividades para detectar intentos sospechosos o no autorizados y garantizar la seguridad de los datos;
- Copias de seguridad periódicas: los datos se copian periódicamente y se archivan, para protegerlos de eventuales pérdidas accidentales o incidentes técnicos;
- Auditorías y verificaciones de seguridad: se realizan periódicamente verificaciones y pruebas de seguridad para identificar y corregir eventuales vulnerabilidades de los sistemas;
- Limitación del acceso a los datos únicamente a los sujetos debidamente autorizados: el acceso a los datos personales está permitido exclusivamente al personal autorizado y formado, conforme a las políticas internas de seguridad.
Los datos se conservan conforme a los siguientes plazos:
- Preferencias y consentimientos de cookies: conservados durante 180 días, según la Cookie Policy presente en este sitio.
- Datos de navegación y técnicos: conservados durante el tiempo estrictamente necesario para las finalidades de seguridad y, por regla general, no más de 12 meses, transcurridos los cuales se eliminan o anonimizan, salvo plazos superiores impuestos por obligaciones legales o por la necesidad de determinar, ejercer o defender un derecho en vía judicial.
- Datos vinculados a eventuales relaciones contractuales establecidas con el Responsable del tratamiento: cuando existan, se conservan durante la vigencia de la relación y, posteriormente, durante el tiempo requerido por las obligaciones legales aplicables (por ejemplo, en materia contable y fiscal).
- Datos introducidos mediante formularios o solicitudes específicas: conservados durante el tiempo necesario para dar respuesta a la solicitud y cumplir la finalidad correspondiente, y posteriormente durante el periodo eventualmente requerido por obligaciones legales.
6. ¿Quién puede recibir tus datos?
Pueden acceder a los datos personales recogidos a través de este sitio, dentro de los límites de sus respectivas competencias y finalidades:
- Sujetos internos autorizados por el Responsable del tratamiento, debidamente instruidos en materia de privacidad y seguridad;
- Proveedores y terceros designados Encargados del tratamiento (por ejemplo: proveedores técnicos y servicios informáticos, mantenimiento del sitio, proveedores de correo electrónico, consultores, cuando proceda);
- Terceros que prestan servicios integrados en el sitio (por ejemplo, fuentes tipográficas, mapas, visualización de imágenes), que pueden tratar datos técnicos en calidad de responsables autónomos conforme a sus propias políticas (consulta en tal caso también las políticas de dichos terceros);
- Autoridades públicas competentes y organismos de control, dentro de los límites impuestos por la ley o para atender requerimientos de la autoridad judicial;
La lista actualizada de los destinatarios externos puede ponerse a disposición previa solicitud escribiendo a los datos de contacto del Responsable del tratamiento.
7. ¿Adónde pueden transferirse tus datos?
Los datos personales recogidos a través de este sitio se tratan, por regla general, en el país en el que tiene su sede el Responsable del tratamiento y en los proveedores de servicios utilizados por este. Cuando los datos se transfieran o se hagan accesibles fuera del territorio pertinente según la normativa aplicable, la transferencia se realiza mediante uno de los mecanismos permitidos por esta, incluidas decisiones de adecuación, garantías adecuadas o apropiadas y, cuando proceda, excepciones u otras condiciones previstas por la normativa aplicable. Para las transferencias sujetas al RGPD, el territorio de referencia es la Unión Europea / Espacio Económico Europeo y resultan relevantes, en particular, el EU-U.S. Data Privacy Framework, limitado a las organizaciones certificadas, y las Cláusulas Contractuales Tipo adoptadas por la Comisión Europea. Puede solicitarse información sobre el mecanismo aplicable y, cuando esté previsto, una copia de las garantías correspondientes, eventualmente ocultada en las partes reservadas, a los datos de contacto del Responsable del tratamiento.
Para las transferencias sujetas al UK GDPR, la licitud se basa en las decisiones de adecuación del Reino Unido (para los Estados Unidos, la UK Extension to the EU-US Data Privacy Framework, el denominado “UK-US Data Bridge”, limitada a los proveedores certificados) o en garantías adecuadas como el International Data Transfer Agreement (IDTA) o el UK Addendum a las Cláusulas Contractuales Tipo, previa evaluación del riesgo de transferencia según el criterio del “data protection test” (protección no sustancialmente inferior a la del Reino Unido).
Países a los que pueden realizarse transferencias: Estados Unidos, Rusia.
8. ¿Cuáles son tus derechos respecto a los datos recogidos?
El usuario, con arreglo a la normativa aplicable, tiene derecho a:
- Obtener confirmación de si se están tratando o no datos personales que le conciernen y, en caso afirmativo, obtener el acceso a dichos datos y a la información relacionada (derecho de acceso).
- Solicitar la rectificación, la actualización o la supresión de los datos inexactos o que ya no sean necesarios (derecho de rectificación y supresión).
- Solicitar la limitación del tratamiento u oponerte, por motivos relacionados con tu situación particular, a los tratamientos basados en el interés legítimo del Responsable del tratamiento, sin perjuicio de la concurrencia de los presupuestos previstos en el artículo 21 del RGPD.
- Oponerte en cualquier momento, gratuitamente y sin necesidad de motivación, al tratamiento con fines de marketing directo, incluida la elaboración de perfiles relacionada con este; tras la oposición, los datos ya no serán tratados para tales finalidades.
- Recibir, en los casos y en las condiciones previstos por la normativa aplicable, los datos personales que te conciernen en el formato requerido por esta y obtener su transmisión a otro responsable o proveedor; para la UE/EEE y el Reino Unido, el derecho se refiere a los datos facilitados por ti, el formato es estructurado, de uso común y de lectura mecánica y la transmisión directa se efectúa cuando sea técnicamente posible (derecho a la portabilidad).
- Revocar en cualquier momento el consentimiento eventualmente prestado, sin que ello afecte a la licitud del tratamiento basado en el consentimiento efectuado antes de la revocación (por ejemplo, para el envío de comunicaciones comerciales o newsletter, cuando estén activas).
- Revocar el consentimiento prestado al uso de cookies no técnicas y al tratamiento de los datos recogidos mediante herramientas de seguimiento.
- Ejercer, cuando lo prevean las leyes estadounidenses aplicables, el derecho de exclusión voluntaria (opt-out) de la venta de los datos personales, de su comunicación o del tratamiento para publicidad dirigida y del perfilado orientado a decisiones que producen efectos jurídicos o análogamente significativos. En Canadá, cuando sea aplicable el PIPEDA o la normativa provincial pertinente, retirar el consentimiento a la recogida, el uso o la comunicación de la información personal según las modalidades y dentro de los límites previstos por la ley aplicable; cuando resulte aplicable el PIPEDA, con un preaviso razonable y sin perjuicio de vínculos legales o contractuales.
- Comunicar eventuales irregularidades o abusos a las autoridades de control competentes.
En Italia, los derechos relativos a los datos personales de personas fallecidas pueden ejercerse, dentro de los límites del artículo 2-terdecies del Código de Privacidad, por quien tenga un interés propio, actúe en protección del interesado en calidad de mandatario o invoque razones familiares merecedoras de protección.
Notas para usuarios residentes en los Estados Unidos
Los usuarios residentes en los Estados Unidos tienen, con arreglo a la normativa local, los siguientes derechos adicionales y específicos respecto a los datos recogidos mediante cookies, tecnologías de seguimiento e instrumentos similares:
- Derecho a conocer las categorías de datos personales recogidos, vendidos o comunicados a terceros, así como las finalidades de dicho tratamiento;
- Derecho a solicitar la supresión, cuando corresponda, de los datos personales recogidos mediante herramientas de seguimiento;
- Derecho a ejercer la exclusión voluntaria (opt-out) de la “venta” o “comunicación” de datos personales;
- Derecho a no sufrir discriminación como consecuencia del ejercicio de tales derechos.
Para ejercer tales derechos basta con enviar una solicitud a los datos de contacto del Responsable del tratamiento. El Responsable del tratamiento responderá sin dilación indebida y en los plazos previstos por la normativa aplicable. Para las solicitudes sujetas al RGPD o al UK GDPR, la respuesta se facilita dentro del periodo ordinario de un mes, calculado con arreglo a la normativa aplicable; dicho periodo puede prorrogarse dos meses más, teniendo en cuenta la complejidad y el número de las solicitudes, y se informa al interesado de la prórroga y de los motivos correspondientes dentro del plazo ordinario.
En el Reino Unido, el plazo de respuesta puede suspenderse cuando el Responsable del tratamiento solicite razonablemente la información necesaria para confirmar la identidad del usuario o para aclarar el objeto de la solicitud; el Responsable del tratamiento realiza búsquedas razonables y proporcionadas para atender las solicitudes de acceso.
9. ¿Cómo se tratan los datos de los menores?
La protección de los menores representa una prioridad fundamental.
Este sitio no está dirigido directamente a menores y no recoge intencionadamente sus datos a través de sus formularios. Si, en el marco de una solicitud o de una consulta, el usuario facilita datos personales referidos a terceros - incluidos eventuales menores - está obligado a asegurarse de estar legitimado para ello; dichos datos serán tratados dentro de los límites y para las finalidades de la solicitud, respetando la normativa aplicable. Para solicitudes de rectificación, limitación o supresión es posible escribir a los datos de contacto del Responsable del tratamiento.
10. ¿Cómo presentar comunicaciones o reclamaciones ante las autoridades?
Si consideras que el tratamiento de tus datos personales a través de este sitio no es conforme a la normativa vigente, puedes presentar una reclamación de forma gratuita, en virtud del artículo 77 del RGPD, ante las autoridades competentes que se indican a continuación, según la normativa aplicable:
- la Autoridad de control competente para la protección de los datos personales;
- la Autoridad italiana de protección de datos personales (Garante per la protezione dei dati personali, Italia);
- Autoridad suiza (IFPDT)
- Autoridad de control competente para el Reino Unido
- California Privacy Protection Agency (CPPA)
- Fiscal General de Colorado
- Fiscal General de Connecticut
- Fiscal General de Delaware
- Fiscal General de Minnesota
- Department of Justice de Montana - Office of Consumer Protection
- Fiscal General de Nebraska
- Fiscal General de Nevada
- Department of Justice de New Hampshire - Consumer Protection
- Division of Consumer Affairs de New Jersey
- Department of Justice de Oregon - Oregon Consumer Privacy Act
- Fiscal General de Tennessee
- Fiscal General de Texas - Texas Data Privacy and Security Act
- Fiscal General de Utah
- Fiscal General de Virginia
- Office of the Privacy Commissioner of Canada o, cuando sea competente, la autoridad provincial aplicable (incluida la Commission d’accès à l’information du Québec): https://www.priv.gc.ca/en/report-a-concern/file-a-formal-privacy-complaint/
- Autoridade Nacional de Proteção de Dados (Brasil): https://www.gov.br/anpd/pt-br
Para los usuarios en el Reino Unido es posible presentar una reclamación directamente al Responsable del tratamiento, que confirmará su recepción en un plazo de 30 días y le dará curso sin dilación indebida conforme a un procedimiento documentado, informando al interesado sobre el estado de tramitación y el resultado. Queda a salvo el derecho de dirigirse a la autoridad de control británica competente.
11. ¿Cómo te informamos sobre las modificaciones de esta política?
La presente política de privacidad está sujeta a revisión periódica por adaptación normativa o modificación de los servicios ofrecidos a través del sitio. Toda variación significativa se comunicará a través de esta página.
Última revisión: 18 noviembre 2025
