Política de Privacidad

(de conformidad con el Reglamento (UE) 2016/679 – RGPD)

1. Responsable del tratamiento

Grotte di Frasassi S.r.l.
Domicilio social: Largo Leone XII, 1 – 60040 Genga (AN), Italia
NIF-IVA: 00222050429
Correo electrónico: privacy@frasassi.com
El Responsable del tratamiento trata los datos personales de conformidad con el Reglamento (UE) 2016/679 (RGPD) y con la normativa nacional aplicable.

2. Delegado de Protección de Datos (DPD)

El Responsable del tratamiento ha designado un Delegado de Protección de Datos (DPD) de conformidad con los artículos 37 a 39 del RGPD:
PIX S.r.l.
Persona designada para las funciones de DPD: Pietro Forconi
Correo electrónico del DPD: dpo@pixpix.it
El DPD desempeña sus funciones con plena autonomía e independencia respecto de las actividades operativas de tratamiento de datos.

3. Categorías de datos tratados

1. Datos de navegación
   Los sistemas informáticos del sitio web recopilan, durante su funcionamiento normal, determinados datos personales cuya transmisión es inherente al uso de los protocolos de Internet (por ejemplo, direcciones IP, registros de actividad y datos técnicos). Estos datos se utilizan exclusivamente para:
   • garantizar el correcto funcionamiento del sitio web;
   • garantizar la seguridad de los sistemas;
   • obtener estadísticas anónimas sobre el uso del sitio web.
2. Datos facilitados voluntariamente por el usuario
   A través de los formularios disponibles en el sitio web, el usuario puede facilitar voluntariamente:
   • nombre y apellidos;
   • dirección de correo electrónico;
   • ciudad de residencia.
   El suministro de estos datos es voluntario, pero necesario para poder contactar con el usuario o enviarle las comunicaciones solicitadas.

4. Finalidades del tratamiento y bases jurídicas

Los datos personales recopilados a través del sitio web se tratan con las siguientes finalidades:

1. Gestión de las solicitudes de contacto
   Responder a las solicitudes de información o comunicaciones enviadas por el usuario.
   Base jurídica:
   artículo 6, apartado 1, letra b), del RGPD (medidas precontractuales).
2. Actividades de marketing y comunicación
   Previa obtención del consentimiento expreso del usuario, los datos de contacto podrán utilizarse para:
   • el envío de boletines informativos (newsletters) y comunicaciones promocionales;
   • informar sobre eventos, iniciativas, actividades y proyectos de las Grutas de Frasassi.
Base jurídica:
artículo 6, apartado 1, letra a), del RGPD (consentimiento).
El consentimiento podrá retirarse en cualquier momento.
3. Análisis estadísticos
   Realización de análisis agregados y anónimos sobre el uso del sitio web con el fin de mejorar sus contenidos y los servicios ofrecidos.
   Base jurídica:
   artículo 6, apartado 1, letra f), del RGPD (interés legítimo).

5. Modalidades del tratamiento

Los datos personales se tratan mediante herramientas informáticas y telemáticas, respetando los principios de licitud, lealtad, transparencia y minimización de datos, adoptando las medidas de seguridad adecuadas de conformidad con el artículo 32 del RGPD.
No se llevan a cabo decisiones automatizadas ni actividades de elaboración de perfiles.

6. Encargados del tratamiento y destinatarios de los datos

Para el desarrollo de determinadas actividades de carácter técnico e informático, el Responsable del tratamiento recurre a proveedores externos designados como Encargados del tratamiento de conformidad con el artículo 28 del RGPD, entre ellos:

• PIX S.r.l., que se encarga de:
  • la gestión técnica del sitio web;
  • el alojamiento en servidores gestionados por la propia empresa y en servicios de computación en la nube proporcionados por Retelit;
  • el mantenimiento y la actualización de la plataforma;
  • los sistemas que gestionan el envío y la recepción de los datos introducidos en los formularios en línea.

Dentro de PIX S.r.l., las actividades técnicas operativas son realizadas bajo la responsabilidad de la persona designada como responsable técnico, Debora Sincini, distinta de la persona designada para desempeñar las funciones de DPD.

Los datos personales también podrán ser tratados por personal interno del Responsable del tratamiento debidamente autorizado y por otros posibles proveedores de servicios informáticos designados como Encargados del tratamiento.
Los datos no se comunican ni se ceden a terceros con fines comerciales.

7. Lugar del tratamiento y transferencias fuera de la UE

Los tratamientos relacionados con los servicios web del sitio se realizan en:

• las instalaciones del Responsable del tratamiento;
• las infraestructuras y sistemas gestionados por PIX S.r.l., incluidas las soluciones de computación en la nube proporcionadas por Retelit, ubicadas en la Unión Europea / Espacio Económico Europeo (EEE).

Cualquier transferencia de datos a países situados fuera de la Unión Europea derivada del uso de herramientas de terceros (por ejemplo, servicios de marketing o analítica) se realiza de conformidad con los artículos 44 y siguientes del RGPD y se describe en la Política de Cookies.

8. Plazo de conservación de los datos

• datos recopilados para solicitudes de contacto: durante el tiempo necesario para gestionar la solicitud;
• datos tratados con fines de marketing: hasta la retirada del consentimiento;
• datos de navegación: según los plazos indicados en la Política de Cookies.

9. Derechos de los interesados

Los usuarios podrán ejercer los derechos previstos en los artículos 15 a 22 del RGPD, entre ellos:

• derecho de acceso;
• derecho de rectificación;
• derecho de supresión;
• derecho a la limitación del tratamiento;
• derecho de oposición;
• derecho a retirar el consentimiento.

Las solicitudes podrán enviarse a:
privacy@frasassi.com
Asimismo, los interesados tienen derecho a presentar una reclamación ante la autoridad de control competente.

10. Cookies

Para obtener información sobre el uso de cookies y tecnologías similares, consulte la Política de Cookies del sitio web.

11. Enlaces a sitios web externos y redes sociales

El sitio web puede contener enlaces a sitios web externos y a páginas oficiales en redes sociales.
El acceso a dichas plataformas implica el tratamiento de datos personales por parte de terceros que actúan como responsables del tratamiento independientes. Se recomienda al usuario consultar las correspondientes políticas de privacidad.

12. Modificaciones de la presente Política de Privacidad

La presente Política de Privacidad podrá actualizarse periódicamente.
La versión más reciente estará siempre disponible en esta página.

Última actualización: 28 de enero de 2026