GDPR

Informativa sobre Protección de Datos en Italia

1. Introducción
Italia adoptó el Decreto Legislativo n.º 101/2018 el 10 de agosto de 2018, mediante el cual se modificó el Código de Protección de Datos Personales (Decreto Legislativo n.º 196/2003) para adaptarlo al Reglamento General de Protección de Datos (GDPR) de la Unión Europea.
La autoridad nacional de control es el Garante per la Protezione dei Dati Personali (Garante), responsable de supervisar y garantizar el cumplimiento de la normativa en materia de protección de datos.

2. Ámbito de aplicación
Esta normativa se aplica a:
Todos los responsables y encargados del tratamiento establecidos en Italia;
Entidades fuera de la Unión Europea que ofrezcan bienes o servicios a residentes en Italia o supervisen su comportamiento.
También se aplica tanto al tratamiento automatizado como no automatizado (cuando los datos forman parte de un sistema estructurado), excluyendo actividades exclusivamente personales o domésticas.

3. Principios del tratamiento de datos
La legislación italiana, en línea con el GDPR, establece los siguientes principios fundamentales:
Legalidad, equidad y transparencia;
Limitación de la finalidad;
Minimización de datos;
Exactitud y actualización;
Limitación del plazo de conservación;
Seguridad y confidencialidad.
El responsable del tratamiento debe garantizar una base legal clara y actuar con total transparencia en todas las fases del tratamiento.

4. Derechos de los interesados
Los ciudadanos italianos disponen de los siguientes derechos:
Derecho de acceso e información;
Derecho de rectificación y supresión (derecho al olvido);
Derecho a la limitación del tratamiento;
Derecho a la portabilidad de los datos;
Derecho de oposición, incluido el uso con fines de marketing directo.
En el caso de menores de 14 años, el tratamiento de datos requiere el consentimiento de los padres o tutores legales.
El Garante exige que toda la información de privacidad se proporcione de forma clara, sencilla y en idioma italiano.

5. Obligaciones del responsable y del encargado del tratamiento
El responsable del tratamiento debe cumplir con el GDPR y la normativa nacional italiana;
El encargado del tratamiento solo puede actuar siguiendo instrucciones del responsable;
Deben aplicarse medidas técnicas y organizativas adecuadas al nivel de riesgo;
Las violaciones de datos deben notificarse al Garante en un plazo de 72 horas;
Para tratamientos de alto riesgo se requiere una Evaluación de Impacto en la Protección de Datos (DPIA);
En ciertos casos, se debe designar un Delegado de Protección de Datos (DPO) y notificarlo al Garante.
Además, se recomienda que las instituciones públicas y grandes empresas formen a su personal en materia de protección de datos.

6. Transferencias internacionales de datos
Las transferencias de datos personales fuera de la Unión Europea deben cumplir con el Capítulo V del GDPR.
Estas transferencias deben basarse en:
Decisiones de adecuación de la Comisión Europea;
Cláusulas contractuales tipo (SCCs).
Tras la invalidación del “Privacy Shield”, las empresas deben actualizar sus mecanismos de transferencia para garantizar el cumplimiento normativo.

7. Supervisión y cumplimiento
El Garante dispone de amplias competencias de investigación, intervención y sanción. Puede:
Emitir advertencias formales;
Suspender o prohibir el tratamiento de datos;
Imponer sanciones de hasta 20 millones de euros o el 4% del volumen de negocio global anual.
La legislación italiana también permite a las personas establecer instrucciones sobre el tratamiento de sus datos tras su fallecimiento, por ejemplo, mediante disposiciones testamentarias.

El marco italiano de aplicación del GDPR refuerza la protección de la privacidad individual y la responsabilidad de las empresas, equilibrando la normativa europea con la tradición jurídica nacional.

8. Contacto
Si tiene alguna pregunta sobre la protección de datos o el tratamiento de su información personal, puede ponerse en contacto con nuestro equipo a través de correo electrónico. Estamos disponibles para ayudarle.

Si tiene alguna pregunta, sugerencia o simplemente desea contactarnos, puede hacerlo a través de los siguientes canales:

Teléfono:+1(917)528-7024

Correo electrónico:hello@norvexora.com

Dirección:725 E LAUREL ST,SPRINGFIELD,IL 62703,United States

Horario de atención: De lunes a viernes, de 9:00 a 12:00 y de 14:00 a 18:00 (hora de Europa Central)