LEGAL

Derechos RGPD

Última actualización: 1 de mayo de 2026

1. Compromiso con la protección de datos

Davide Bollati (P.IVA 02821210024) se compromete al cumplimiento del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (Reglamento General de Protección de Datos — RGPD) y del Decreto Legislativo italiano 196/2003 (Codice in materia di protezione dei dati personali), modificado por el D.Lgs. 101/2018.

2. Responsable del tratamiento

Responsable: Davide Bollati (P.IVA 02821210024)

Domicilio: Italia

Email de contacto para protección de datos: info@visualturf.ai

En su calidad de responsable del tratamiento, VisualTurf determina los fines y los medios del tratamiento de datos personales conforme al Art. 4.7 del RGPD.

3. Tus derechos como interesado

Conforme a los artículos 15 a 22 del RGPD, tienes los siguientes derechos:

Derecho de acceso (Art. 15)

Tienes derecho a obtener del responsable confirmación de si se están tratando datos personales que te conciernen y, en tal caso, acceso a los datos y la información relativa al tratamiento.

Derecho de rectificación (Art. 16)

Tienes derecho a obtener la rectificación de los datos personales inexactos que te conciernan. También tienes derecho a que se completen los datos personales que sean incompletos.

Derecho de supresión — «derecho al olvido» (Art. 17)

Tienes derecho a obtener la supresión de los datos personales que te conciernan cuando concurra alguno de los supuestos previstos en el RGPD, como que los datos ya no sean necesarios para la finalidad para la que fueron recogidos.

Derecho a la limitación del tratamiento (Art. 18)

Tienes derecho a obtener la limitación del tratamiento cuando se cumpla alguna de las condiciones previstas en el RGPD, como mientras se verifica la exactitud de los datos.

Derecho a la portabilidad (Art. 20)

Tienes derecho a recibir los datos personales que te conciernan en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable.

Derecho de oposición (Art. 21)

Tienes derecho a oponerte al tratamiento de tus datos personales basado en el interés legítimo del responsable, incluida la elaboración de perfiles.

Derecho a no ser objeto de decisiones automatizadas (Art. 22)

Tienes derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos o te afecte significativamente.

4. Cómo ejercer tus derechos

Para ejercer cualquiera de los derechos mencionados, puedes contactarnos a través de:

• Email: info@visualturf.ai

• Indicando en el asunto: "Solicitud de derechos RGPD"

Al recibir tu solicitud:

1. Verificaremos tu identidad para garantizar la seguridad de tus datos.

2. Responderemos en un plazo máximo de 30 días naturales desde la recepción.

3. En caso de complejidad o volumen de solicitudes, el plazo podrá ampliarse en 60 días adicionales, informándote previamente.

4. El ejercicio de estos derechos es gratuito, salvo solicitudes manifiestamente infundadas o excesivas.

5. Medidas de seguridad

VisualTurf implementa medidas técnicas y organizativas adecuadas conforme al Art. 32 del RGPD:

• Cifrado de datos en tránsito (TLS 1.3) y en reposo.

• Contraseñas almacenadas con hash bcrypt, nunca en texto plano.

• Autenticación segura gestionada por Supabase Auth.

• Control de accesos basado en roles (RBAC).

• Copias de seguridad automatizadas y cifradas.

• Monitorización continua de la infraestructura.

• Evaluaciones periódicas de impacto (DPIA) cuando el tratamiento pueda entrañar un alto riesgo.

6. Notificación de violaciones de seguridad

En caso de violación de la seguridad de los datos personales conforme al Art. 33 del RGPD:

• Notificaremos a la autoridad de control competente (Garante per la protezione dei dati personali) en un plazo máximo de 72 horas.

• Si la violación entraña un alto riesgo para tus derechos y libertades, te informaremos directamente sin dilación indebida (Art. 34).

7. Autoridad de control

Si consideras que el tratamiento de tus datos personales vulnera el RGPD, tienes derecho a presentar una reclamación ante la autoridad de control competente:

Garante per la protezione dei dati personali

Piazza Venezia, 11 — 00187 Roma

www.garanteprivacy.it

Email: protocollo@pec.gpdp.it

También puedes dirigirte a la autoridad de protección de datos del Estado miembro de tu residencia habitual, lugar de trabajo o lugar donde se haya producido la presunta infracción.

8. Base normativa

Esta página se redacta en cumplimiento de:

• Reglamento (UE) 2016/679 (RGPD)

• Decreto Legislativo 196/2003 (Codice Privacy italiano)

• Decreto Legislativo 101/2018 (adecuación del Codice Privacy al RGPD)

• Directrices del Comité Europeo de Protección de Datos (EDPB)

• Indicaciones del Garante per la protezione dei dati personali