Aviso de protección de datos personales.

1. Responsable del Tratamiento

El Responsable del Tratamiento de los datos personales recopilados a través del sitio www.rerspedizioni.com y en el ámbito de las relaciones comerciales es:

Razón social	R&R S.r.l. — Spedizioni Internazionali
Sede legal	Viale Padre Santo, 5 — 16122 Genova (GE), Italia
Filial operativa	Via Vienna 2/4 — Interporto CEPIM, 43010 Fontevivo (PR), Italia
NIF-IVA	IT 02043600994
Registro de Empresas	Genova n.º 02043600994 · REA GE-455222
Capital social	€ 100.000,00 (íntegramente pagado)
Teléfono Génova	+39 010 8690400
Teléfono Parma	+39 0521 1563501
Email	privacy@rerspedizioni.com

R&R S.r.l. forma parte del Grupo Ricolfi, que comprende además a Ricolfi & C. S.p.A. (Gricignano d'Aversa), Errelogistica S.r.l. y Ricolfi Group Inc. (Baltimore, USA), que pueden operar como corresponsables o encargados del tratamiento según la finalidad.

2. Tipos de datos tratados

R&R trata las siguientes categorías de datos personales:

• Datos identificativos y de contacto: nombre, apellido, razón social, dirección, e-mail, teléfono, número de identificación fiscal, número de IVA.
• Datos relativos a la actividad profesional: cargo en la empresa, referencias del empleador, sector de actividad.
• Datos de navegación: dirección IP, logs de acceso, información sobre el dispositivo y el navegador, como se detalla en la Política de Cookies.
• Datos comerciales y contractuales: información contenida en pedidos, cotizaciones, facturas, pólizas, packing lists, declaraciones aduaneras, manifiestos.
• Datos de comunicación: contenido de los e-mails, correspondencia profesional.
• Datos derivados de currículums y candidaturas espontáneas: formación académica, experiencia profesional, referencias.

Los datos son facilitados por el interesado o por el cliente o proveedor por cuenta del cual actúa (por ejemplo, remitentes, destinatarios y personas de contacto indicados en los documentos de embarque), o proceden de registros públicos.

No se tratan categorías especiales de datos (art. 9 del RGPD) ni datos relativos a condenas penales (art. 10 del RGPD), salvo exigencias normativas específicas comunicadas caso por caso.

3. Finalidades y bases jurídicas

Finalidad	Base jurídica (RGPD)
Gestión de la relación contractual (cotizaciones, contratos, ejecución de servicios de transporte de carga, despacho aduanero, almacenaje)	Art. 6(1)(b) — ejecución del contrato
Cumplimiento de obligaciones fiscales, contables, aduaneras y de prevención de lavado de dinero	Art. 6(1)(c) — obligación legal
Comunicaciones de servicio relativas a la relación en curso	Art. 6(1)(b) — ejecución del contrato
Marketing directo por e-mail sobre servicios análogos a clientes existentes (soft opt-in según el art. 130, párrafo 4, del D.Lgs. 196/2003)	Art. 6(1)(f) — interés legítimo
Comunicaciones comerciales a personas no clientes	Art. 6(1)(a) — consentimiento
Gestión de candidaturas y selección de personal	Art. 6(1)(b) — medidas precontractuales
Seguridad informática, prevención de fraudes, protección del patrimonio de la empresa	Art. 6(1)(f) — interés legítimo
Defensa de un derecho en sede judicial	Art. 6(1)(f) — interés legítimo

4. Suministro de los datos

El suministro de los datos para las finalidades contractuales, legales y contables es necesario: la negativa implica la imposibilidad de establecer o ejecutar la relación. El suministro para finalidades de marketing es facultativo: la eventual negativa no perjudica el uso de los servicios.

5. Destinatarios de los datos

Los datos pueden comunicarse a las siguientes categorías de destinatarios, siempre en coherencia con las finalidades indicadas y con adecuadas garantías contractuales (arts. 28 y 46 del RGPD):

• Sociedades del Grupo Ricolfi (Ricolfi & C. S.p.A., Errelogistica S.r.l., Ricolfi Group Inc.) para finalidades administrativas internas y de coordinación operativa.
• Transportistas, compañías navieras, aerolíneas, operadores de terminales, depositarios aduaneros, agentes marítimos y corresponsales extranjeros para la ejecución de los servicios solicitados.
• Autoridades aduaneras y portuarias, entes fiscales y administrativos nacionales y extranjeros, en cumplimiento de obligaciones normativas.
• Compañías de seguros y brokers para la contratación y gestión de coberturas de carga.
• Asesores legales, fiscales, laborales y auditores contables, sujetos a obligaciones de confidencialidad profesional.
• Proveedores de servicios de TI, cloud, hosting, e-mail, sistemas de gestión, antispam, en calidad de encargados del tratamiento según el art. 28 del RGPD.
• Autoridades judiciales y de seguridad pública, exclusivamente ante una solicitud legítima.

Una lista actualizada de los encargados del tratamiento está disponible previa solicitud a través de nuestro formulario de contacto.

6. Transferencias fuera de la UE

Por la naturaleza intrínseca de la actividad de agente de carga internacional, los datos pueden transferirse a países fuera del Espacio Económico Europeo (en particular EE.UU., China, Corea del Sur, India, Turquía, Jordania, Reino Unido y otros países de origen/destino de los embarques).

Dichas transferencias se realizan sobre la base de:

• Decisiones de adecuación de la Comisión Europea (p. ej. EU-US Data Privacy Framework para EE.UU., decisión del 10 de julio de 2023);
• Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión mediante la Decisión (UE) 2021/914, complementadas cuando resulte necesario por una evaluación de impacto de la transferencia (TIA) a la luz de la sentencia Schrems II;
• Excepciones según el art. 49 del RGPD cuando resulten aplicables (p. ej. transferencias necesarias para la ejecución del contrato).

Los mapas publicados en el sitio son facilitados por Esri ArcGIS Online (Esri Inc., EE.UU.): para mostrarlos, el navegador envía a Esri la dirección IP y los datos técnicos de la solicitud. La base jurídica es el interés legítimo en mostrar la ubicación de las sedes (art. 6(1)(f) del RGPD); la transferencia a EE.UU. se basa en el EU-US Data Privacy Framework, al que Esri está adherida. Más información en la declaración de privacidad de Esri.

7. Plazo de conservación

Tipo	Conservación
Datos contractuales y fiscales	10 años desde la terminación de la relación (art. 2220 del Código Civil italiano, normativa fiscal)
Documentación aduanera	Plazos previstos por la normativa aduanera de la UE y nacional (al menos 3 años desde el final del año en que se aceptó la declaración, conforme al art. 51 del Código Aduanero de la Unión; los mismos documentos se conservan hasta 10 años como documentación fiscal)
Solicitudes de contacto y cotizaciones no seguidas de contrato	24 meses desde la solicitud
Currículums y candidaturas	24 meses desde la recepción, salvo revocación anticipada
Comunicaciones comerciales a no clientes	Hasta la revocación del consentimiento y, en todo caso, verificación bienal del interés
Logs de acceso al sitio y a los sistemas	Máximo 12 meses

8. Derechos del interesado

En cualquier momento el interesado puede ejercer frente al Responsable los siguientes derechos (arts. 7, 15-22 y 77 del RGPD):

• Acceso a sus datos personales y a la información indicada en el art. 15 del RGPD.
• Rectificación de los datos inexactos y, cuando sean incompletos, derecho a que se completen (art. 16).
• Supresión ("derecho al olvido") en los casos previstos por el art. 17.
• Limitación del tratamiento en los casos del art. 18.
• Portabilidad de los datos suministrados, en un formato estructurado, de uso común y de lectura mecánica (art. 20).
• Oposición al tratamiento basado en el interés legítimo o con fines de marketing directo (art. 21).
• No ser objeto de decisiones automatizadas, incluida la elaboración de perfiles, que produzcan efectos jurídicos (art. 22). R&R no utiliza procesos de decisión automatizados en el sentido del art. 22 del RGPD y no emplea sistemas de IA de alto riesgo según el Reglamento (UE) 2024/1689 (AI Act).
• Revocación del consentimiento, en cualquier momento y sin perjudicar la licitud del tratamiento basado en el consentimiento previo a la revocación.
• Reclamación ante la Autoridad de control: Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it.

Las solicitudes pueden enviarse a privacy@rerspedizioni.com o a través del formulario de contacto del sitio. R&R responde dentro de 30 días, prorrogables 60 días más en casos complejos previa motivación (art. 12 del RGPD).

9. Seguridad de los datos

R&R adopta medidas técnicas y organizativas adecuadas conforme al art. 32 del RGPD, entre ellas: seudonimización y cifrado de los datos en tránsito y en reposo, controles de acceso basados en el principio del mínimo privilegio, autenticación multifactor en los sistemas críticos, registro de los accesos, copias de seguridad periódicas y pruebas de restauración, formación del personal, evaluación y selección de los proveedores, procedimientos documentados de gestión de incidentes (data breach) con notificación a la Autoridad dentro de 72 horas cuando corresponda, conforme al art. 33 del RGPD.

El Responsable se adhiere, cuando resulte aplicable, a los principios de la Directiva (UE) 2022/2555 (NIS2), transpuesta en Italia mediante el Decreto Legislativo 138/2024.

10. Píxeles de seguimiento en las comunicaciones

De conformidad con las Directrices del Garante para la protección de datos personales del 17 de abril de 2026 (resolución n.º 284), los eventuales píxeles de seguimiento en los e-mails comerciales se utilizan solo previo consentimiento explícito del interesado, informado de manera transparente sobre las finalidades y los destinatarios de la información de rastreo. El consentimiento puede revocarse en cualquier momento.

11. Modificaciones del Aviso

El presente Aviso puede actualizarse en cualquier momento para reflejar cambios normativos, organizativos o tecnológicos. La versión vigente está siempre disponible en www.rerspedizioni.com/es/privacy-policy.html. Las modificaciones sustanciales se notificarán a los interesados por un medio adecuado.

Fecha de última actualización: septiembre de 2026