Privacy/Cookies

Gestiona las preferencias de las cookies

Política de privacidad de giglio.com

Giglio.com recoge algunos Datos Personales de sus Usuarios.

Los Usuarios pueden estar sujetos a distintos estándares de protección, por lo que es posible que se apliquen estándares más elevados a algunos de ellos. Los Usuarios pueden ponerse en contacto con el Titular para obtener más información sobre dichos estándares.

Este documento contiene una sección dedicada a los Usuarios de la Unión Europea y sus derechos de privacidad.

El presente documento contiene una sección dedicada a los consumidores de California y sus derechos de privacidad.

El presente documento contiene una sección dedicada a los consumidores de Virginia y sus derechos de privacidad.

El presente documento contiene una sección dedicada a los consumidores de Colorado y sus derechos de privacidad.

El presente documento contiene una sección dedicada a los consumidores de Connecticut y sus derechos de privacidad.

El presente documento contiene una sección dedicada a los consumidores de Utah y sus derechos de privacidad.

El presente documento contiene una sección dedicada a los Usuarios residentes en Brasil y sus derechos de privacidad.

El presente documento puede imprimirse como referencia utilizando el comando de impresión en las opciones de configuración de cualquier navegador.

Resumen de la política de privacidad

Datos Personales tratados para las siguientes finalidades y utilizando los siguientes servicios:

• • Interacciones basadas en la localización

    • Geolocalización

      Datos Personales: posición geográfica

  • Afiliación comercial

    • LinkShare

      Datos Personales: Cookies; Datos de uso

    • Rakuten Advertising Affiliate

      Datos Personales: Cookies; Datos de uso; Identificador único universal (UUID)

  • Contactar con el Usuario

    • Lista de Correo o Newsletter y Formulario de contacto

      Datos Personales: dirección de correo electrónico; nombre

    • Contacto telefónico

      Datos Personales: número de teléfono

  • Estadísticas

    • Google Analytics, Seguimiento de conversiones de Google Ads, Seguimiento de conversiones de Facebook Ads (píxel de Facebook), Quantcast Measure, Sistema de estadísticas propio, Extensión de Publicidad de Display para Google Analytics y Hotjar Form Analysis & Conversion Funnels

      Datos Personales: Cookies; Datos de uso

    • Google Analytics con dirección IP anonimizada

      Datos Personales: Datos de uso; Rastreador

    • Google Analytics 4

      Datos Personales: cantidad de Usuarios; ciudad; Datos de uso; estadísticas de sesión; información del dispositivo; información del navegador; latitud (de la ciudad); longitud (de la ciudad); Rastreadores

  • Gestión de contactos y envío de mensajes

    • Mailchimp y Sendgrid

      Datos Personales: dirección de correo electrónico

    • Mandrill

      Datos Personales: Datos de uso; dirección de correo electrónico

    • Emarsys Email Marketing

      Datos Personales: apellido(s); Datos de uso; dirección de correo electrónico; nombre; Rastreadores

  • Gestión de Etiquetas

    • Google Tag Manager

      Datos Personales: Datos de uso

  • Gestión de la base de datos de Usuarios

    • Emarsys CRM

      Datos Personales: dirección de correo electrónico; estado; fecha de nacimiento; nombre; número de teléfono

    • Emarsys Marketing Automation

      Datos Personales: dirección de correo electrónico; nombre

  • Gestión de las solicitudes de asistencia y contacto

    • Zendesk

      Datos Personales: distintas clases de Datos, según se especifica en la Política de Privacidad del servicio

  • Gestión de pagos

    • PayPal, Gestpay Banca Sella, Amazon Payments, Apple Pay, Klarna, SOFORT y MyBank UniCredit

      Datos Personales: distintas clases de Datos, según se especifica en la Política de Privacidad del servicio

  • Heat mapping y grabación de sesiones

    • Hotjar Heat Maps & Recordings

      Datos Personales: Cookies; Datos de uso; distintas clases de Datos, según se especifica en la Política de Privacidad del servicio

  • Hosting e infrastructura de backend

    • iubenda Consent Solution

      Datos Personales: Datos comunicados durante el uso del servicio; Rastreador

    • Cloudinary

      Datos Personales: distintas clases de Datos, según se especifica en la Política de Privacidad del servicio

  • Interacciones con las plataformas de sondeos online

    • Hotjar Poll & Survey widgets

      Datos Personales: Cookies; Datos de uso; distintas clases de Datos

  • Interacción con plataformas de recopilación de datos y terceros

    • Hotjar Recruit User Testers

      Datos Personales: Cookies; Datos de uso; distintas clases de Datos

  • Interacción con redes sociales y plataformas externas

    • Botón “Me gusta” y widgets sociales de Facebook, Botón Tweet y widgets sociales de Twitter y Botón “Pin it” y widgets sociales de Pinterest

      Datos Personales: Cookies; Datos de uso

  • Monitorización de la infrastructura

    • Monitis y Sentry

      Datos Personales: distintas clases de Datos, según se especifica en la Política de Privacidad del servicio

    • Instana

  • Optimización y distribución del tráfico

    • Cloudflare

      Datos Personales: Cookies; distintas clases de Datos, según se especifica en la Política de Privacidad del servicio

  • Publicidad

    • Criteo y Lookalike Audience de Facebook

      Datos Personales: Cookies; Datos de uso

    • Facebook Audience Network

      Datos Personales: Cookies; Datos de uso; identificadores únicos de dispositivo para publicidad (ID de publicidad de Google o IDFA, por ejemplo)

    • IBM

      Datos Personales: Datos de uso; Rastreadores

  • Registro y autenticación

    • Registro directo

      Datos Personales: apellido(s); dirección; dirección de correo electrónico; nombre; número de teléfono

    • Login with Amazon

      Datos Personales: distintas clases de Datos, según se especifica en la Política de Privacidad del servicio

  • Remarketing y behavioral targeting

    • Facebook Remarketing, Remarketing con Google Analytics , Remarketing de Google Ads y Criteo Dynamic Retargeting

      Datos Personales: Cookies; Datos de uso

    • Custom Audience de Facebook

      Datos Personales: Cookies; dirección de correo electrónico

  • Test de rendimiento de contenidos y funcionalidades (A/B testing)

    • Google Optimize

      Datos Personales: Datos de uso; Rastreador

  • Visualizar contenidos de plataformas externas

    • Google Fonts

      Datos Personales: Datos de uso; distintas clases de Datos, según se especifica en la Política de Privacidad del servicio

Información sobre la inhabilitación de la publicidad basada en intereses

Además de las funcionalidades de inhabilitación ofrecidas por cualquiera de los servicios enumerados en el presente documento, los Usuarios podrán obtener más información general sobre cómo inhabilitar la publicidad basada en intereses en la sección específica de la Política de Cookies.

Información adicional sobre el tratamiento de los Datos Personales

• • Riskified

    In accordance with item IV, art. 25, c. 6 “Transfer of personal data to third countries” of the Directive 95/46/EC, the data may be transferred to non EU countries or countries not belonging to the European Economic Area, that however grant an adequate level of protection of the personal data. In any case, the data processing will take place in accordance with the provisions of the current rules and regulations.

  • Banca Sella - Antufraud Services

    In accordance with the new EU Regulation UE 2016/679 on Data Protection (GDPR), the data may be transferred to non EU countries or countries not belonging to the European Economic Area, that however grant an adequate level of protection of the personal data. In any case, the data processing will take place in accordance with the provisions of the current rules and regulations.

  • LiveAgent

    Quality Unit, LLC (LiveAgent)We use LiveAgent to provide customer support systems including live chat, support ticket and knowledge base.Their Privacy Policy can be viewed at https://www.ladesk.com/security-privacy-policy/

  • Formisimo

    Formisimo uses analytical/performance cookies to simplify the usage of the website and to improve our services.Formisimo does not track or store any personally identifiable information. Formisimo collects aggregated anonymous information and it reports website trends without identifying individual visitorshttps://www.formisimo.com/privacy-policy https://intercom.help/formisimo/faq/formisimo-and-gdpr

  • Dynamic Yield

    We use the services of Dynamic Yield Ltd. With the personalization tool Dynamic Yield our website is optimized in order to make your website visit a personal experience through tailor-made recommendations and content. We use the page content you call up to recommend relevant content to you. Dynamic Yield collects pseudonymized information about your usage activities on our site. Cookies are used to store exclusively pseudonymized information under a randomly generated ID (pseudonym). A direct personal reference is therefore not possible. You can object to this recording at any time by clicking on this link and activating the opt-out (https://www.dynamicyield.com/privacy-policy/#optinout). An opt-out cookie is set to prevent the future collection of data from your visit to this website. Further information on Dynamic Yield: https://www.dynamicyield.com/gdpr/

  • Trustpilot

    We use additional widgets from the third party review site Trustpilot, to embed recent customer reviews and feedback scores into our website pages. These widgets may use cookies to gain statistical data and measure traffic from our pages as well as the geographical area of visitors.With prior consent we use your personal information to invite customer reviews via Trustpilot’s system. This consists of a reference number relating to the transaction, name, and email address. To review our service an account must be created with Trustpilot, where you can set preferences relating to the personal data which is shared. A copy of Trustpilot’s privacy policy can be found at: https://legal.trustpilot.com/end-user-privacy-terms

  • Venta online de bienes y servicios

    Los Datos Personales recogidos se utilizan para prestar servicios al Usuario o venderle bienes, incluyendo el pago y la entrega, en su caso. Los Datos Personales recogidos para realizar el pago podrán referirse a la tarjeta de crédito, la cuenta bancaria utilizada para la transferencia o a cualquier otro medio de pago previsto. La clase de Datos recogidos por giglio.com depende del sistema de pago utilizado.

  • Participación en el Programa “Privacy Shield”: transferencia de datos de la UE a los Estados Unidos

    El Titular participa en el “Privacy Shield Framework” (Programa del Escudo de la Privacidad) entre la UE y EEUU, y cumple con sus disposiciones, tal como dicho Programa ha sido establecido por el Departamento de Comercio de EE.UU. en lo referente a la recogida, utilización y almacenamiento de Datos personales transferidos desde la Unión Europea a los Estados Unidos. El Titular ha certificado al Departamento de Comercio que cumple con los Principios del Escudo de la Privacidad.

    En caso de que exista un conflicto entre lo dispuesto en esta política de privacidad y los Principios del Escudo de la Privacidad, los Principios del Escudo de la Privacidad prevalecerán. Para saber más del Programa del Escudo de la Privacidad y para poder comprobar la certificación del Titular, diríjase por favor a https://www.privacyshield.gov/ (o utilice el enlace directo hacia la lista de certificaciones de participantes en el Escudo de la Privacidad gestionada por el Departamento de Comercio: https://www.privacyshield.gov/list).

    ¿Qué significa esto para los Usuarios europeos?

    El Titular es responsable de todo tratamiento de los Datos personales de personas radicadas en la Unión Europea que reciba bajo el Programa del Escudo de la Privacidad y se compromete a someter a los Datos personales tratados a los Principios del Escudo de la Privacidad.

    Lo anterior incluye, como elemento más relevante, el derecho de las personas a acceder a sus Datos personales que estén siendo tratados por el Titular.

    El Titular también cumplirá los Principios del Escudo de la Privacidad en todas las transferencias sucesivas de Datos personales procedentes de la UE, lo que significa que seguirá siendo responsable en caso de transferencias sucesivas a terceros.

    En lo referente a los Datos personales recibidos o transferidos de conformidad con el Programa del Escudo de la Privacidad, el Titular estará sujeto a las facultades de investigación y de cumplimiento normativo de la FTC, si no se establece lo contrario en esta política de privacidad.

    El Titular también deberá revelar los Datos personales en caso de recibir una solicitud conforme a la ley emitida por una autoridad pública, incluyendo la obligación de cumplir con las normas relativas a la seguridad nacional o las exigencias de las fuerzas de seguridad del Estado.

    Resolución de conflictos bajo el Escudo de la Privacidad

    De conformidad con los Principios del Escudo de la Privacidad, el Titular se compromete a resolver las reclamaciones relativas a sus actividades de recogida o utilización de los Datos personales de los Usuarios. Las personas radicadas en la Unión Europea que tengan consultas o reclamaciones relativas a esta Política del Escudo de Privacidad deberán ponerse en contacto en primer lugar con el Titular, utilizando los datos de contacto que se indican al inicio del presente documento e indicando como referencia “Privacy Shield” (Programa del Escudo de la Privacidad), y tendrán derecho a que su reclamación sea resuelta en el plazo de 45 días.

    En caso de que el Titular no proporcione una respuesta satisfactoria o que ésta no se produzca dentro del plazo indicado, el Usuario tendrá la opción de dirigirse a un organismo independiente de resolución de conflictos, de forma gratuita.

    A este respecto, el Titular se compromete a colaborar con el comité establecido por las autoridades responsables de la protección de datos personales en la UE (APD) y seguir las recomendaciones emitidas por el comité respecto de los datos transferidos desde la UE. Por lo tanto, el Usuario podrá ponerse en contacto con el Titular a través de la dirección de correo electrónico proporcionada al inicio del presente documento para que éste le remita a los contactos pertinentes de los APD.

    Bajo determinadas condiciones – que están a disposición de los Usuarios, en su versión completa, en la página web del Escudo de la Privacidad (https://www.privacyshield.gov/article?id=How-to-Submit-a-Complaint) – el Usuario podrá exigir un arbitraje vinculante cuando se hayan agotado las restantes vías de resolución de conflictos.

  • Notificaciones push

    Giglio.com podrá enviar notificaciones push al Usuario.

  • iubenda Cookie Solution (Cookie de consentimiento remoto)

    La Cookie de consentimiento remoto (_iub_cs-X) es establecida por la iubenda Cookie Solution y almacena las preferencias del Usuario relativas a los Rastreadores en el dominio .iubenda.com.

  • iubenda Cookie Solution (Cookie de consentimiento)

    La Cookie de consentimiento de iubenda (_iub_cs-X) es establecida por la iubenda Cookie Solution y almacena las preferencias del Usuario relativas a los Rastreadores en el dominio local.

  • localStorage de iubenda Consent Solution

    iubenda ConS JS library localStorage (IUB_DATA) almacena de forma temporal datos pendientes en un espacio de almacenamiento interno del navegador del Usuario (localStorage) hasta que la API los recibe, tras lo cual se borran.

  • Cookie CCPA de iubenda (usprivacy)

    Cookie CCPA de iubenda (usprivacy) es establecida por la iubenda Cookie Solution y almacena las decisiones sobre inhabilitación de los consumidores de California en el dominio local.

Datos de contacto

• • Titular y Responsable del tratamiento de los Datos

    Giglio.com S.p.A. - Via Solferino, 7 - 20121 Milano (Italia)

    Correo electrónico de contacto del Titular: giglio@giglio.com

Política de privacidad completa

Titular y Responsable del tratamiento de los Datos

Giglio.com S.p.A. - Via Solferino, 7 - 20121 Milano (Italia)

Correo electrónico de contacto del Titular: giglio@giglio.com

Clases de Datos recogidos

Entre las clases de Datos Personales que recoge giglio.com, ya sea directamente o a través de terceros, se encuentran: Cookies; Datos de uso; posición geográfica; dirección de correo electrónico; nombre; apellido(s); número de teléfono; dirección; distintas clases de Datos; Identificador único universal (UUID); identificadores únicos de dispositivo para publicidad (ID de publicidad de Google o IDFA, por ejemplo); Datos comunicados durante el uso del servicio; cantidad de Usuarios; ciudad; información del dispositivo; estadísticas de sesión; latitud (de la ciudad); longitud (de la ciudad); información del navegador; estado; fecha de nacimiento.

La información completa referente a cada categoría de Datos Personales que se recogen se proporciona en las secciones de la presente política de privacidad dedicadas a tal fin o mediante textos explicativos específicos que se muestran antes de la recogida de dichos Datos.Los Datos Personales podrán ser proporcionados libremente por el Usuario o, en caso de los Datos de Uso, serán recogidos automáticamente cuando se utilice giglio.com.Salvo que se indique lo contrario, todos los Datos solicitados por giglio.com son obligatorios y la negativa a proporcionarlos podrá imposibilitar que giglio.com pueda proceder a la prestación de sus servicios. En los casos en los que giglio.com indique específicamente que ciertos Datos no son obligatorios, los Usuarios serán libres de no comunicar tales Datos sin que esto tenga consecuencia alguna sobre la disponibilidad o el funcionamiento del Servicio.Los Usuarios que tengan dudas sobre qué Datos son obligatorios pueden contactar con el Titular. El uso de Cookies - o de otras herramientas de seguimiento - por parte de giglio.com o por los titulares de servicios de terceros utilizados por giglio.com tiene como finalidad la prestación del Servicio solicitado por el Usuario, además de cualesquiera otras finalidades que se describan en el presente documento y en la Política de Cookies.

El Usuario asume la responsabilidad respecto de los Datos Personales de terceros que se obtengan, publiquen o compartan a través de giglio.com.

Modalidad y lugar del tratamiento de los Datos recogidos

Modalidades de Tratamiento

El Titular tratará los Datos de los Usuarios de manera adecuada y adoptará las medidas de seguridad apropiadas para impedir el acceso, la revelación, alteración o destrucción no autorizados de los Datos. El tratamiento de Datos se realizará mediante ordenadores y/o herramientas informáticas, siguiendo procedimientos y modalidades organizativas estrictamente relacionadas con las finalidades señaladas. Además del Titular, en algunos casos podrán acceder a los Datos ciertas categorías de personas autorizadas, relacionadas con el funcionamiento de giglio.com (administración, ventas, marketing, departamento jurídico y de administración de sistemas) o contratistas externos que presten servicios al Titular (tales como proveedores externos de servicios técnicos, empresas de mensajería, empresas de hosting, empresas de informática, agencias de comunicación) que serán nombrados por el Titular como Encargados del Tratamiento, si fuera necesario. Se podrá solicitar al Titular en cualquier momento una lista actualizada de dichas personas.

Lugar

Los Datos se tratan en las oficinas del Titular, así como en cualquier otro lugar en el que se encuentren situadas las partes implicadas en dicho proceso de tratamiento. Dependiendo de la localización de los Usuarios, las transferencias de Datos pueden implicar la transferencia de los Datos de los Usuarios a otro país diferente al suyo propio. Para más información sobre el lugar de tratamiento de dichos Datos transferidos, los Usuarios podrán consultar la sección que contiene los detalles sobre el tratamiento de los Datos Personales.

Período de conservación

Salvo que se indique lo contrario en el presente documento, los Datos Personales serán tratados y conservados durante el tiempo necesario y para la finalidad por la que han sido recogidos y podrán conservarse durante más tiempo debido a una obligación legal pertinente o sobre la base del consentimiento de los Usuarios.

Finalidad del Tratamiento de los Datos recogidos

Los Datos relativos al Usuario son recogidos para permitir al Titular prestar su Servicio, cumplir sus obligaciones legales, responder a solicitudes de ejecución, proteger sus derechos e intereses (o los de sus Usuarios o terceros), detectar cualquier actividad maliciosa o fraudulenta, así como para las siguientes finalidades: Interacción con redes sociales y plataformas externas, Interacciones basadas en la localización, Estadísticas, Gestión de contactos y envío de mensajes, Contactar con el Usuario, Registro y autenticación, Gestión de pagos, Remarketing y behavioral targeting, Optimización y distribución del tráfico, Monitorización de la infrastructura , Heat mapping y grabación de sesiones, Interacciones con las plataformas de sondeos online, Interacción con plataformas de recopilación de datos y terceros, Afiliación comercial, Visualizar contenidos de plataformas externas, Gestión de Etiquetas, Publicidad, Hosting e infrastructura de backend, Test de rendimiento de contenidos y funcionalidades (A/B testing), Gestión de las solicitudes de asistencia y contacto y Gestión de la base de datos de Usuarios.

Los Usuarios pueden encontrar información específica los Datos personales utilizados para cada finalidad en la sección “Información detallada del Tratamiento de los Datos Personales”.

Información detallada del Tratamiento de los Datos Personales

Los Datos Personales se recogen para las siguientes finalidades y utilizando los siguientes servicios:

• Interacciones basadas en la localización

  Geolocalización (Giglio.com)

  Giglio.com puede recoger, utilizar y compartir los Datos relativos a la localización geográfica del Usuario, con la finalidad de prestarle servicios basados en dicha localización. La mayoría de los navegadores y dispositivos proporcionan de modo predefinido medios para desactivar el rastreo geográfico. Si el Usuario ha dado su autorización expresa a tal posibilidad, giglio.com podrá recibir información sobre su localización geográfica real.

  Datos Personales tratados: posición geográfica.

  Categoría de información personal recogida con arreglo a la CCPA: datos de geolocalización.

  Este tratamiento constituye:

  • una venta con arreglo a la VCDPA, CPA, CTDPA y UCPA
  • “compartir” con arreglo a la CCPA
  • publicidad dirigida con arreglo a la VCDPA, CPA, CTDPA y UCPA

• Afiliación comercial

  Este tipo de servicios permiten a giglio.com mostrar anuncios de productos y servicios de terceros. Los anuncios se podrán mostrar bien como enlaces publicitarios o bien como banners en diversas formas gráficas. Los clics sobre el icono o el banner publicado en la Aplicación son rastreados por los servicios de terceros indicados más abajo, y son compartidos con giglio.com. Para saber qué datos son recogidos por favor diríjanse a la política de privacidad de cada servicio.

  LinkShare (Rakuten Marketing LLC)

  LinkShare es un servicio de afiliación comercial prestado por Rakuten Marketing LLC.

  Datos Personales tratados: Cookies; Datos de uso.

  Lugar de tratamiento: EE.UU. – Política de privacidad.

  Categoría de información personal recogida con arreglo a la CCPA: información de Internet.

  Este tratamiento constituye:

  • una venta con arreglo a la CCPA, VCDPA, CPA, CTDPA y UCPA
  • “compartir” con arreglo a la CCPA
  • publicidad dirigida con arreglo a la VCDPA, CPA, CTDPA y UCPA

  Rakuten Advertising Affiliate (Rakuten Marketing LLC)

  Rakuten Advertising Affiliate es un servicio de afiliación comercial prestado por Rakuten Marketing LLC.

  Datos Personales tratados: Cookies; Datos de uso; Identificador único universal (UUID).

  Lugar de tratamiento: EE.UU. – Política de privacidad – Opt out.

  Categoría de información personal recogida con arreglo a la CCPA: identificadores; información de Internet.

  Este tratamiento constituye:

  • una venta con arreglo a la CCPA, VCDPA, CPA, CTDPA y UCPA
  • “compartir” con arreglo a la CCPA
  • publicidad dirigida con arreglo a la VCDPA, CPA, CTDPA y UCPA

• Contactar con el Usuario

  Lista de Correo o Newsletter (Giglio.com)

  Al registrarse en la lista de correo o el newsletter, la dirección de correo electrónico del Usuario será incluida automáticamente en una lista de contactos a los que se les podrán remitir mensajes de correo electrónico con información comercial o promocional relativa a giglio.com. Su dirección de correo electrónico también podrá ser incluida en esta lista a raíz de registrarse en giglio.com o tras realizar una compra.

  Datos Personales tratados: dirección de correo electrónico; nombre.

  Categoría de información personal recogida con arreglo a la CCPA: identificadores.

  Este tratamiento constituye:

  • una venta con arreglo a la VCDPA, CPA, CTDPA y UCPA

  Formulario de contacto (Giglio.com)

  Al rellenar el formulario de contacto con sus Datos, el Usuario autoriza a giglio.com a utilizar dichos datos para responder a solicitudes de información, de presupuestos o de cualquier otro tipo que esté indicado en el encabezamiento del formulario.

  Datos Personales tratados: dirección de correo electrónico; nombre.

  Categoría de información personal recogida con arreglo a la CCPA: identificadores.

  Este tratamiento constituye:

  • una venta con arreglo a la VCDPA

  Contacto telefónico (Giglio.com)

  Los Usuarios que hayan proporcionado sus números de teléfono podrán ser contactados para fines comerciales o promocionales relacionados con giglio.com, así como para satisfacer las solicitudes de asistencia.

  Datos Personales tratados: número de teléfono.

  Categoría de información personal recogida con arreglo a la CCPA: identificadores.

  Este tratamiento constituye:

  • una venta con arreglo a la VCDPA, CPA, CTDPA y UCPA
  • publicidad dirigida con arreglo a la CPA, CTDPA y UCPA

• Estadísticas

  Los servicios contenidos en esta sección permiten al Titular monitorizar y analizar el tráfico web y pueden ser utilizados para rastrear el comportamiento del Usuario.

  Google Analytics

  Google Analytics es un servicio de análisis web prestado por Google Inc. (“Google”). Google utiliza los Datos recogidos para rastrear y examinar el uso de giglio.com, para preparar informes de sus actividades y compartirlos con otros servicios de Google. Google puede utilizar los Datos recogidos para contextualizar y personalizar los anuncios de su propia red de publicidad.

  Datos Personales tratados: Cookies; Datos de uso.

  Lugar de tratamiento: EE.UU. – Política de privacidad – Opt Out; Irlanda – Política de privacidad.

  Categoría de información personal recogida con arreglo a la CCPA: información de Internet.

  Este tratamiento constituye:

  • una venta con arreglo a la CCPA, VCDPA, CPA, CTDPA y UCPA

  Seguimiento de conversiones de Google Ads

  El Seguimiento de conversiones de Google Ads es un servicio de estadísticas prestado por Google LLC o por Google Ireland Limited, dependiendo de cómo gestione el Titular el tratamiento de Datos, que conecta los datos de la red de publicidad de Google Ads con las acciones realizadas en giglio.com.

  Datos Personales tratados: Cookies; Datos de uso.

  Lugar de tratamiento: EE.UU. – Política de privacidad; Irlanda – Política de privacidad.

  Categoría de información personal recogida con arreglo a la CCPA: información de Internet.

  Este tratamiento constituye:

  • una venta con arreglo a la CCPA, VCDPA, CPA, CTDPA y UCPA
  • publicidad dirigida con arreglo a la CPA, CTDPA y UCPA

  Seguimiento de conversiones de Facebook Ads (píxel de Facebook) (Facebook, Inc.)

  El Seguimiento de conversiones de Facebook Ads (píxel de Facebook) es un servicio de estadísticas prestado por Facebook, Inc. que conecta los datos de la red de publicidad de Facebook con las acciones realizadas en giglio.com. El píxel de Facebook realiza un seguimiento de las conversiones que se pueden atribuir a los anuncios de Facebook, Instagram y Audience Network.

  Datos Personales tratados: Cookies; Datos de uso.

  Lugar de tratamiento: EE.UU. – Política de privacidad.

  Categoría de información personal recogida con arreglo a la CCPA: información de Internet.

  Este tratamiento constituye:

  • una venta con arreglo a la CCPA, VCDPA, CPA, CTDPA y UCPA
  • publicidad dirigida con arreglo a la CPA, CTDPA y UCPA

  Quantcast Measure (Quantcast Corporation)

  Quantcast Measure es un servicio de estadísticas prestado por Quantcast Corporation.

  Datos Personales tratados: Cookies; Datos de uso.

  Lugar de tratamiento: EE.UU. – Política de privacidad – Opt Out.

  Categoría de información personal recogida con arreglo a la CCPA: información de Internet.

  Este tratamiento constituye:

  • una venta con arreglo a la CCPA, VCDPA, CPA, CTDPA y UCPA
  • publicidad dirigida con arreglo a la CPA, CTDPA y UCPA

  Sistema de estadísticas propio (Giglio.com)

  Giglio.com utiliza un sistema de estadísticas interno que no involucra a terceros.

  Datos Personales tratados: Cookies; Datos de uso.

  Categoría de información personal recogida con arreglo a la CCPA: información de Internet.

  Este tratamiento constituye:

  • una venta con arreglo a la VCDPA

  Extensión de Publicidad de Display para Google Analytics

  Google Analytics en giglio.com puede utilizar la publicidad basada en intereses de Google, datos de medición de audiencias proporcionados por terceros así como información de la Cookie “DoubleClick” para ampliar análisis con datos demográficos, intereses y datos de interacción con anuncios.

  Datos Personales tratados: Cookies; Datos de uso.

  Lugar de tratamiento: EE.UU. – Política de privacidad – Opt Out; Irlanda – Política de privacidad.

  Categoría de información personal recogida con arreglo a la CCPA: información de Internet.

  Este tratamiento constituye:

  • una venta con arreglo a la CCPA, VCDPA, CPA, CTDPA y UCPA
  • publicidad dirigida con arreglo a la CPA, CTDPA y UCPA

  Hotjar Form Analysis & Conversion Funnels (Hotjar Ltd.)

  Hotjar es un servicio de estadísticas prestado por Hotjar Ltd. Hotjar permite solicitudes “Do Not Track”. Esto significa que el navegador puede indicar al script de Hotjar que no recoja ninguna información tuya. Este ajuste está disponible en la mayoría de los navegadores. Accede al enlace de exclusión (opt-out) de Hotjar aquí.

  Datos Personales tratados: Cookies; Datos de uso.

  Lugar de tratamiento: Malta – Política de privacidad – Opt Out.

  Categoría de información personal recogida con arreglo a la CCPA: información de Internet.

  Este tratamiento constituye:

  • una venta con arreglo a la CCPA, VCDPA, CPA, CTDPA y UCPA
  • publicidad dirigida con arreglo a la CPA, CTDPA y UCPA

  Google Analytics con dirección IP anonimizada (Google Ireland Limited)

  Google Analytics es un servicio de análisis web prestado por Google Ireland Limited (“Google”). Google utiliza los Datos recogidos para rastrear y examinar el uso de giglio.com para preparar informes de sus actividades y compartirlos con otros servicios de Google. Google puede utilizar los Datos recogidos para contextualizar y personalizar los anuncios de su propia red de publicidad. Esta integración de Google Analytics anonimiza su dirección IP. Funciona abreviando las direcciones IP en los Estados miembros de la Unión Europea o en otros Estados miembros del Acuerdo sobre el Espacio Económico Europeo. Sólo en casos excepcionales se enviará la dirección IP completa para ser abreviada a un servidor de Google situado en EEUU.

  Datos Personales tratados: Datos de uso; Rastreador.

  Lugar de tratamiento: Irlanda – Política de privacidad – Opt Out.

  Categoría de información personal recogida con arreglo a la CCPA: información de Internet.

  Este tratamiento constituye:

  • una venta con arreglo a la CCPA, VCDPA, CPA, CTDPA y UCPA
  • publicidad dirigida con arreglo a la CPA, CTDPA y UCPA

  Google Analytics 4 (Google Ireland Limited)

  Google Analytics 4 es un servicio de análisis web prestado por Google Ireland Limited (“Google”). Google utiliza los Datos recogidos para rastrear y examinar el uso de giglio.com, para preparar informes de sus actividades y compartirlos con otros servicios de Google. Google puede utilizar los Datos recogidos para contextualizar y personalizar los anuncios de su propia red de publicidad. En Google Analytics 4, las direcciones IP se usan en el momento de la recogida y luego se descartan antes de que los Datos se registren en cualquier centro de datos o servidor. Los Usuarios pueden obtener más información consultando la documentación oficial de Google.

  Datos Personales tratados: cantidad de Usuarios; ciudad; Datos de uso; estadísticas de sesión; información del dispositivo; información del navegador; latitud (de la ciudad); longitud (de la ciudad); Rastreadores.

  Lugar de tratamiento: Irlanda – Política de privacidad – Opt Out.

  Categoría de información personal recogida con arreglo a la CCPA: identificadores; información de Internet.

  Este tratamiento constituye:

  • una venta con arreglo a la CCPA, VCDPA, CPA, CTDPA y UCPA
  • publicidad dirigida con arreglo a la CPA, CTDPA y UCPA

• Gestión de contactos y envío de mensajes

  Este tipo de servicios permiten gestionar una base de datos de direcciones de correo electrónico, números de teléfono u otra información de contacto para comunicarse con el Usuario. También es posible que estos servicios recojan datos relativos a la fecha y la hora en las que el Usuario visualizó el mensaje, así como sobre las interacciones del Usuario con dicho mensaje, tales como clicar en enlaces insertados en el mensaje.

  Mailchimp (The Rocket Science Group, LLC.)

  Mailchimp es un servicio de gestión de correo electrónico y de envío de mensajes prestado por Intuit Inc.

  Datos Personales tratados: dirección de correo electrónico.

  Lugar de tratamiento: EE.UU. – Política de privacidad.

  Categoría de información personal recogida con arreglo a la CCPA: identificadores.

  Este tratamiento constituye:

  • una venta con arreglo a la CCPA, VCDPA, CPA, CTDPA y UCPA
  • “compartir” con arreglo a la CCPA
  • publicidad dirigida con arreglo a la VCDPA

  Sendgrid (Sendgrid)

  Sendgrid es un servicio de gestión de correo electrónico y de envío de mensajes prestado por Sendgrid Inc.

  Datos Personales tratados: dirección de correo electrónico.

  Lugar de tratamiento: EE.UU. – Política de privacidad.

  Categoría de información personal recogida con arreglo a la CCPA: identificadores.

  Este tratamiento constituye:

  • una venta con arreglo a la CCPA, VCDPA, CPA, CTDPA y UCPA
  • “compartir” con arreglo a la CCPA
  • publicidad dirigida con arreglo a la VCDPA

  Mandrill (The Rocket Science Group, LLC.)

  Mandrill es un servicio de gestión de correo electrónico y de envío de mensajes prestado por The Rocket Science Group, LLC.

  Datos Personales tratados: Datos de uso; dirección de correo electrónico.

  Lugar de tratamiento: EE.UU. – Política de privacidad.

  Categoría de información personal recogida con arreglo a la CCPA: identificadores; información de Internet.

  Este tratamiento constituye:

  • una venta con arreglo a la CCPA, VCDPA, CPA, CTDPA y UCPA
  • “compartir” con arreglo a la CCPA
  • publicidad dirigida con arreglo a la VCDPA, CPA, CTDPA y UCPA

  Emarsys Email Marketing (SAP Emarsys eMarketing Systems GmbH)

  Emarsys Email Marketing es un servicio de gestión de correo electrónico y de envío de mensajes prestado por SAP Emarsys eMarketing Systems GmbH.

  Datos Personales tratados: apellido(s); Datos de uso; dirección de correo electrónico; nombre; Rastreadores.

  Lugar de tratamiento: Austria – Política de privacidad.

  Categoría de información personal recogida con arreglo a la CCPA: identificadores; información de Internet.

  Este tratamiento constituye:

  • una venta con arreglo a la CCPA, VCDPA, CPA, CTDPA y UCPA
  • “compartir” con arreglo a la CCPA
  • publicidad dirigida con arreglo a la VCDPA, CPA, CTDPA y UCPA

• Gestión de Etiquetas

  Este tipo de servicio ayuda al Titular a gestionar las etiquetas o scripts que se necesitan en giglio.com de forma centralizada. Esto supone que los Datos de los Usuarios pasan a través de estos servicios, lo que puede derivar en la retención de dichos Datos.

  Google Tag Manager (Google Ireland Limited)

  Google Tag Manager es un servicio de gestión de etiquetas prestado por Google Ireland Limited.

  Datos Personales tratados: Datos de uso.

  Lugar de tratamiento: Irlanda – Política de privacidad.

  Categoría de información personal recogida con arreglo a la CCPA: información de Internet.

  Este tratamiento constituye:

  • una venta con arreglo a la CCPA, CPA, CTDPA y UCPA
  • publicidad dirigida con arreglo a la CPA, CTDPA y UCPA

• Gestión de la base de datos de Usuarios

  Este tipo de servicios permiten al Titular crear perfiles de usuario a partir de una dirección de correo electrónico, un nombre personal o cualquier otra información que el Usuario proporcione a giglio.com, así como rastrear las actividades de los Usuarios mediante funcionalidades estadísticas. Estos Datos Personales también podrán ser cruzados con información del Usuario disponible públicamente (como perfiles de redes sociales) y ser utilizados para crear perfiles privados que el Titular podrá visualizar y utilizar para mejorar giglio.com. Algunos de estos servicios también pueden permitir el envío de mensajes programados al Usuario de giglio.com, como por ejemplo correos electrónicos basados en acciones específicas realizadas en giglio.com.

  Emarsys CRM (SAP Emarsys eMarketing Systems GmbH)

  Emarsys CRM es una plataforma de gestión de relaciones con clientes (CRM) proporcionada por SAP Emarsys eMarketing Systems GmbH. Las plataformas de CRM proporcionan un lugar centralizado para rastrear la información y el historial de los clientes a lo largo del proceso de venta.

  Datos Personales tratados: dirección de correo electrónico; estado; fecha de nacimiento; nombre; número de teléfono.

  Lugar de tratamiento: Austria – Política de privacidad.

  Categoría de información personal recogida con arreglo a la CCPA: identificadores.

  Este tratamiento constituye:

  • una venta con arreglo a la CCPA, VCDPA, CPA, CTDPA y UCPA
  • “compartir” con arreglo a la CCPA
  • publicidad dirigida con arreglo a la VCDPA, CPA, CTDPA y UCPA

  Emarsys Marketing Automation (SAP Emarsys eMarketing Systems GmbH)

  Emarsys Marketing Automation es un servicio de gestión de bases de datos de Usuarios prestado por SAP Emarsys eMarketing Systems GmbH que gestiona procesos de marketing.

  Datos Personales tratados: dirección de correo electrónico; nombre.

  Lugar de tratamiento: Austria – Política de privacidad.

  Categoría de información personal recogida con arreglo a la CCPA: identificadores.

  Este tratamiento constituye:

  • una venta con arreglo a la CCPA, VCDPA, CPA, CTDPA y UCPA
  • “compartir” con arreglo a la CCPA
  • publicidad dirigida con arreglo a la VCDPA, CPA, CTDPA y UCPA

• Gestión de las solicitudes de asistencia y contacto

  Este tipo de servicios permiten a giglio.com gestionar las solicitudes de asistencia y contacto recibidas vía correo electrónico o por otros medios, como el formulario de contacto. Los Datos Personales tratados dependerán de la información proporcionada por el Usuario en los mensajes y de los medios utilizados para la comunicación (por ejemplo dirección de correo electrónico).

  Zendesk (Zendesk, Inc.)

  Zendesk es un servicio de gestión de solicitudes de asistencia y contacto prestado por Zendesk Inc.

  Datos Personales tratados: distintas clases de Datos, según se especifica en la Política de Privacidad del servicio.

  Lugar de tratamiento: EE.UU. – Política de privacidad.

  Categoría de información personal recogida con arreglo a la CCPA: identificadores.

  Este tratamiento constituye:

  • una venta con arreglo a la CCPA, VCDPA, CPA, CTDPA y UCPA
  • publicidad dirigida con arreglo a la CPA, CTDPA y UCPA

• Gestión de pagos

  Los servicios de gestión de pagos permiten a giglio.com procesar pagos por tarjeta de crédito, transferencia bancaria o por otros medios. A fin de garantizar una mayor seguridad, giglio.com sólo comparte con los intermediarios financieros que gestionan este sistema de pago la información necesaria para realizar la transacción. Algunos de estos servicios también pueden permitir el envío de mensajes programados al Usuario , como correos electrónicos con facturas adjuntas u otras notificaciones relativas al pago.

  PayPal (Paypal)

  PayPal es un servicio de pagos prestado por PayPal Inc., que permite a los Usuarios realizar pagos online utilizando sus credenciales de PayPal.

  Datos Personales tratados: distintas clases de Datos, según se especifica en la Política de Privacidad del servicio.

  Categoría de información personal recogida con arreglo a la CCPA: información de Internet.

  Este tratamiento constituye:

  • una venta con arreglo a la CPA, CTDPA y UCPA

  Gestpay Banca Sella (Banca Sella S.p.A.)

  Gestpay es un servicio de pagos prestado por Banca Sella S.p.A.

  Datos Personales tratados: distintas clases de Datos, según se especifica en la Política de Privacidad del servicio.

  Lugar de tratamiento: Italia – Política de privacidad.

  Categoría de información personal recogida con arreglo a la CCPA: información de Internet.

  Este tratamiento constituye:

  • una venta con arreglo a la CPA, CTDPA y UCPA
  • publicidad dirigida con arreglo a la CPA, CTDPA y UCPA

  Amazon Payments (Amazon)

  Amazon Payments es un servicio de pagos prestado por Amazon.com, Inc., que permite a los Usuarios realizar pagos online utilizando sus credenciales de Amazon.

  Datos Personales tratados: distintas clases de Datos, según se especifica en la Política de Privacidad del servicio.

  Lugar de tratamiento: Consulte la política de privacidad de Amazon – Política de privacidad.

  Categoría de información personal recogida con arreglo a la CCPA: información de Internet.

  Este tratamiento constituye:

  • una venta con arreglo a la CPA, CTDPA y UCPA
  • publicidad dirigida con arreglo a la CPA, CTDPA y UCPA

  Apple Pay (Apple Inc.)

  Apple Pay es un servicio de pagos prestado por Apple Inc., que permite a los Usuarios realizar pagos usando sus teléfonos móviles.

  Datos Personales tratados: distintas clases de Datos, según se especifica en la Política de Privacidad del servicio.

  Lugar de tratamiento: EE.UU. – Política de privacidad.

  Categoría de información personal recogida con arreglo a la CCPA: información de Internet.

  Este tratamiento constituye:

  • una venta con arreglo a la CPA, CTDPA y UCPA
  • publicidad dirigida con arreglo a la CPA, CTDPA y UCPA

  Klarna (Klarna AB)

  Klarna es un servicio de pagos prestado por Klarna AB.

  Datos Personales tratados: distintas clases de Datos, según se especifica en la Política de Privacidad del servicio.

  Lugar de tratamiento: Suecia – Política de privacidad.

  Categoría de información personal recogida con arreglo a la CCPA: información de Internet.

  Este tratamiento constituye:

  • una venta con arreglo a la CPA, CTDPA y UCPA
  • publicidad dirigida con arreglo a la CPA, CTDPA y UCPA

  SOFORT (SOFORT GmbH)

  SOFORT es un servicio de pagos prestado por SOFORT GmbH.

  Datos Personales tratados: distintas clases de Datos, según se especifica en la Política de Privacidad del servicio.

  Lugar de tratamiento: Alemania – Política de privacidad.

  Categoría de información personal recogida con arreglo a la CCPA: información de Internet.

  Este tratamiento constituye:

  • una venta con arreglo a la CPA, CTDPA y UCPA
  • publicidad dirigida con arreglo a la CPA, CTDPA y UCPA

  MyBank UniCredit (UniCredit S.p.A)

  MyBank es un servicio de pagos prestado por UniCredit S.p.A.

  Datos Personales tratados: distintas clases de Datos, según se especifica en la Política de Privacidad del servicio.

  Lugar de tratamiento: Italia – Política de privacidad.

  Categoría de información personal recogida con arreglo a la CCPA: información de Internet.

  Este tratamiento constituye:

  • una venta con arreglo a la CPA, CTDPA y UCPA
  • publicidad dirigida con arreglo a la CPA, CTDPA y UCPA

• Heat mapping y grabación de sesiones

  Los servicios de Heat Mapping se utilizan para mostrar las áreas de una página por las que los Usuarios mueven su cursor o en las que clican con más frecuencia, de modo que se muestran cuáles generan un mayor interés. Estos servicios permiten monitorizar y analizar el tráfico web y rastrear el comportamiento del Usuario. Es posible que algunos de estos servicios registren las sesiones y que estén disponibles para su reproducción visual posterior.

  Hotjar Heat Maps & Recordings (Hotjar Ltd.)

  Hotjar es un servicio de heat mapping y de grabación de sesiones prestado por Hotjar Ltd. Hotjar permite solicitudes “Do Not Track”. Esto significa que el navegador puede indicar al script de Hotjar que no recoja ninguna información tuya. Este ajuste está disponible en la mayoría de los navegadores. Accede al enlace de exclusión (opt-out) de Hotjar aquí.

  Datos Personales tratados: Cookies; Datos de uso; distintas clases de Datos, según se especifica en la Política de Privacidad del servicio.

  Lugar de tratamiento: Malta – Política de privacidad – Opt Out.

  Categoría de información personal recogida con arreglo a la CCPA: información de Internet.

  Este tratamiento constituye:

  • una venta con arreglo a la CCPA, VCDPA, CPA, CTDPA y UCPA
  • publicidad dirigida con arreglo a la CPA, CTDPA y UCPA

• Hosting e infrastructura de backend

  Este tipo de servicios tienen por finalidad el alojamiento de Datos y archivos para permitir que giglio.com funcione y sea distribuida, así como para proporcionar una infrastructura lista para operar que permita poner en marcha diversas funcionalidades o partes de giglio.com.

  Algunos servicios de los enumerados más adelante, en su caso, pueden funcionar mediante servidores geográficamente distribuidos, lo que dificulta la determinación de la localización exacta en la que se almacenan los Datos personales.

  iubenda Consent Solution (iubenda srl)

  La iubenda Consent Solution permite mantener y recuperar registros de consentimientos de Usuarios finales al tratamiento de Datos Personales y sus preferencias al respecto.

  Datos Personales tratados: Datos comunicados durante el uso del servicio; Rastreador.

  Lugar de tratamiento: Italia – Política de privacidad.

  Categoría de información personal recogida con arreglo a la CCPA: información de Internet.

  Este tratamiento constituye:

  • una venta con arreglo a la CPA, CTDPA y UCPA
  • publicidad dirigida con arreglo a la CPA, CTDPA y UCPA

  Cloudinary (Cloudinary Ltd.)

  Cloudinary es un servicio de hosting prestado por Cloudinary Ltd.

  Datos Personales tratados: distintas clases de Datos, según se especifica en la Política de Privacidad del servicio.

  Lugar de tratamiento: Israel – Política de privacidad.

  Categoría de información personal recogida con arreglo a la CCPA: identificadores.

• Interacciones con las plataformas de sondeos online

  Este tipo de servicios permiten a los Usuarios interactuar con plataformas de sondeos online de terceros directamente desde las páginas de giglio.com. En caso de que se instale uno de estos servicios, es posible que aunque los Usuarios no utilicen el servicio, éste recoja Datos de Uso y navegación relativos a las páginas en las que estén instalados.

  Hotjar Poll & Survey widgets (Hotjar Ltd.)

  Los widgets Hotjar Poll & Survey son servicios que permiten la interacción con la plataforma Hotjar proporcionados por Hotjar Ltd. Hotjar permite solicitudes “Do Not Track”. Esto significa que el navegador puede indicar al script de Hotjar que no recoja ninguna información tuya. Este ajuste está disponible en la mayoría de los navegadores. Accede al enlace de exclusión (opt-out) de Hotjar aquí.

  Datos Personales tratados: Cookies; Datos de uso; distintas clases de Datos.

  Lugar de tratamiento: Malta – Política de privacidad – Opt Out.

  Categoría de información personal recogida con arreglo a la CCPA: información de Internet.

  Este tratamiento constituye:

  • una venta con arreglo a la CCPA, VCDPA, CPA, CTDPA y UCPA
  • publicidad dirigida con arreglo a la CPA, CTDPA y UCPA

• Interacción con plataformas de recopilación de datos y terceros

  Este tipo de servicios permiten a los Usuarios interactuar con plataformas de recopilación de datos u otros servicios directamente desde las páginas de giglio.com con el fin de ahorrar y reutilizar datos. En caso de que se instale uno de estos servicios, es posible que aunque los Usuarios no utilicen el servicio, éste recoja Datos de Uso y navegación relativos a las páginas en las que estén instalados.

  Hotjar Recruit User Testers (Hotjar Ltd.)

  El widget Hotjar Recruit User Testers es un servicio para interactuar con la plataforma de recogida de datos proporcionada por Hotjar Ltd. Hotjar permite solicitudes “Do Not Track”. Esto significa que el navegador puede indicar al script de Hotjar que no recoja ninguna información tuya. Este ajuste está disponible en la mayoría de los navegadores. Accede al enlace de exclusión (opt-out) de Hotjar aquí.

  Datos Personales tratados: Cookies; Datos de uso; distintas clases de Datos.

  Lugar de tratamiento: Malta – Política de privacidad – Opt Out.

  Categoría de información personal recogida con arreglo a la CCPA: información de Internet.

  Este tratamiento constituye:

  • una venta con arreglo a la CCPA, VCDPA, CPA, CTDPA y UCPA
  • “compartir” con arreglo a la CCPA
  • publicidad dirigida con arreglo a la VCDPA, CPA, CTDPA y UCPA

• Interacción con redes sociales y plataformas externas

  Este tipo de servicios permiten interactuar con redes sociales u otras plataformas externas directamente desde las páginas de giglio.com. Las interacciones y la información obtenida por giglio.com siempre estarán sometidas a la configuración de privacidad del Usuario en cada red social. Este tipo de servicio puede continuar recogiendo datos de tráfico para las páginas en las que esté instalado el servicio, incluso cuando los Usuarios no lo utilicen. Se recomienda cerrar la sesión de los servicios respectivos para asegurarse de que los datos tratados en giglio.com no están siendo relacionados con el perfil del Usuario.

  Botón “Me gusta” y widgets sociales de Facebook (Facebook, Inc.)

  El botón “Me gusta” y los widgets sociales de Facebook son servicios de interacción con la red social Facebook, prestados por Facebook, Inc.

  Datos Personales tratados: Cookies; Datos de uso.

  Lugar de tratamiento: EE.UU. – Política de privacidad.

  Categoría de información personal recogida con arreglo a la CCPA: información de Internet.

  Este tratamiento constituye:

  • una venta con arreglo a la CCPA, VCDPA, CPA, CTDPA y UCPA

  Botón Tweet y widgets sociales de Twitter (X Corp.)

  El botón Tweet y los widgets sociales de Twitter son servicios de interacción con la red social Twitter, prestados por Twitter, Inc.

  Datos Personales tratados: Cookies; Datos de uso.

  Lugar de tratamiento: EE.UU. – Política de privacidad.

  Categoría de información personal recogida con arreglo a la CCPA: información de Internet.

  Este tratamiento constituye:

  • una venta con arreglo a la CCPA y VCDPA

  Botón “Pin it” y widgets sociales de Pinterest (Pinterest)

  El botón “Pin it” y los widgets sociales de Pinterest son servicios de interacción con la plataforma Pinterest, prestados por Pinterest Inc.

  Datos Personales tratados: Cookies; Datos de uso.

  Lugar de tratamiento: EE.UU. – Política de privacidad.

  Categoría de información personal recogida con arreglo a la CCPA: información de Internet.

  Este tratamiento constituye:

  • una venta con arreglo a la CCPA, VCDPA, CPA, CTDPA y UCPA
  • publicidad dirigida con arreglo a la CPA, CTDPA y UCPA

• Monitorización de la infrastructura

  Este tipo de servicios permiten a giglio.com monitorizar el uso y el comportamiento de los componentes de ésta, para permitir la mejora de su rendimiento y funcionalidad, su mantenimiento o la resolución de problemas. Los Datos Personales tratados dependerán de las características y las modalidades de implementación de estos servicios, que por su propia naturaleza filtran la actividad de giglio.com.

  Monitis (Monitis US LLC.)

  Monitis es un servicio de monitorización de aplicaciones prestado por Monitis US LLC.

  Datos Personales tratados: distintas clases de Datos, según se especifica en la Política de Privacidad del servicio.

  Lugar de tratamiento: EE.UU. – Política de privacidad.

  Categoría de información personal recogida con arreglo a la CCPA: información de Internet.

  Este tratamiento constituye:

  • una venta con arreglo a la CPA, CTDPA y UCPA
  • publicidad dirigida con arreglo a la CPA, CTDPA y UCPA

  Sentry (Functional Software, Inc. )

  Sentry es un servicio de monitorización de aplicaciones prestado por Functional Software, Inc. .

  Datos Personales tratados: distintas clases de Datos, según se especifica en la Política de Privacidad del servicio.

  Lugar de tratamiento: EE.UU. – Política de privacidad.

  Categoría de información personal recogida con arreglo a la CCPA: información de Internet.

  Este tratamiento constituye:

  • una venta con arreglo a la CPA, CTDPA y UCPA
  • publicidad dirigida con arreglo a la CPA, CTDPA y UCPA

  Instana

  Dati Personali: varie tipologie di Dati secondo quanto specificato dalla privacy policy del servizio

  Este tratamiento constituye:

  • una venta con arreglo a la CPA, CTDPA y UCPA
  • publicidad dirigida con arreglo a la CPA, CTDPA y UCPA

• Optimización y distribución del tráfico

  Este tipo de servicios permiten a giglio.com distribuir sus contenidos a través de los servidores situados en diversos países y de optimizar el rendimiento de ésta. Los Datos Personales tratados dependerán de las características y las modalidades de implementación de estos servicios, que por su propia naturaleza filtran las comunicaciones entre giglio.com y el navegador del Usuario. Teniendo en cuenta la naturaleza distribuida de este sistema, es difícil determinar la localización exacta a la que se transfieren los contenidos que pueden contener Datos Personales del Usuario.

  Cloudflare (Cloudflare)

  Cloudflare es un servicio de optimización y distribución de tráfico prestado por Cloudflare Inc. La modalidad de integración de Cloudflare prevé que filtre todo el tráfico de giglio.com, esto es, las comunicaciones entre giglio.com y el navegador del Usuario, permitiendo no obstante la recogida de datos estadísticos sobre giglio.com.

  Datos Personales tratados: Cookies; distintas clases de Datos, según se especifica en la Política de Privacidad del servicio.

  Lugar de tratamiento: EE.UU. – Política de privacidad.

  Categoría de información personal recogida con arreglo a la CCPA: información de Internet.

  Este tratamiento constituye:

  • una venta con arreglo a la CCPA, VCDPA, CPA, CTDPA y UCPA
  • publicidad dirigida con arreglo a la CPA, CTDPA y UCPA

• Publicidad

  Este tipo de servicio permite que se utilicen los Datos de los Usuarios para fines de comunicación publicitaria. Estas comunicaciones se muestran en forma de banners y otros anuncios en giglio.com, posiblemente basados en los intereses de los Usuarios. Esto no significa que todos los Datos Personales sean utilizados para esta finalidad. La información y condiciones de uso se detallan más adelante. Algunos de los servicios indicados más abajo pueden emplear Rastreadores para identificar a los Usuarios o pueden utilizar la técnica del behavioral retargeting, es decir mostrar anuncios publicitarios personalizados en base a los intereses y al comportamiento del Usuario, inclusive aquellos que hayan sido obtenidos fuera de giglio.com. Para obtener más información, por favor verifique las políticas de privacidad de los servicios correspondientes. Los servicios de este tipo normalmente ofrecen la posibilidad de inhabilitar dicho seguimiento. Además de las funcionalidades de inhabilitación proporcionadas por cualquiera de los servicios señalados a continuación, los Usuarios pueden averiguar más sobre cómo inhabilitar de forma general la publicidad basada en intereses en la sección específica “Cómo inhabilitar la publicidad basada en intereses” en el presente documento.

  Criteo (Criteo SA)

  Criteo es un servicio de publicidad prestado por Criteo SA.

  Datos Personales tratados: Cookies; Datos de uso.

  Lugar de tratamiento: Francia – Política de privacidad – Opt Out.

  Categoría de información personal recogida con arreglo a la CCPA: información de Internet.

  Este tratamiento constituye:

  • una venta con arreglo a la CCPA, VCDPA, CPA, CTDPA y UCPA
  • “compartir” con arreglo a la CCPA
  • publicidad dirigida con arreglo a la VCDPA, CPA, CTDPA y UCPA

  Facebook Audience Network (Facebook Ireland Ltd)

  Facebook Audience Network es un servicio de publicidad prestado por Facebook Ireland Ltd Para saber más sobre cómo usa Facebook los Datos, puede consultar la Política de Datos de Facebook.

  Giglio.com podrá utilizar identificadores para dispositivos móviles (incluidos Android Advertising ID o Advertising Identifier for iOS, respectivamente) y tecnologías similares a las cookies para hacer funcionar el servicio Facebook Audience Network. Una de las formas en que Audience Network le muestra anuncios es mediante la utilización de las preferencias de anuncios del Usuario. El Usuario podrá controlar este aspecto en la configuración de los anuncios de Facebook.

  Los Usuarios podrán optar por no participar en determinadas acciones de targeting de Audience Network haciendo los correspondientes cambios en la configuración del dispositivo, como la configuración sobre publicidad del dispositivo para teléfonos móviles o siguiendo las instrucciones que aparecen en otras secciones de la presente Política de Privacidad relativas a Audience Network, si las hubiera.

  Datos Personales tratados: Cookies; Datos de uso; identificadores únicos de dispositivo para publicidad (ID de publicidad de Google o IDFA, por ejemplo).

  Lugar de tratamiento: Irlanda – Política de privacidad – Opt Out.

  Categoría de información personal recogida con arreglo a la CCPA: identificadores; información de Internet.

  Este tratamiento constituye:

  • una venta con arreglo a la CCPA, VCDPA, CPA, CTDPA y UCPA
  • “compartir” con arreglo a la CCPA
  • publicidad dirigida con arreglo a la VCDPA, CPA, CTDPA y UCPA

  Lookalike Audience de Facebook (Facebook Ireland Ltd)

  Lookalike Audience de Facebook es un servicio de publicidad y behavioral targeting prestado por Facebook Ireland Ltd que utiliza Datos recogidos a través de Custom Audience de Facebook con el fin de mostrar anuncios a los Usuarios con un comportamiento similar al de los Usuarios que ya figuran en una lista de Custom Audience en base a su previa utilización de giglio.com o de interacción con el contenido relevante en las diversas aplicaciones y servicios de Facebook. Sobre la base de estos Datos, se mostrarán anuncios personalizados a los Usuarios sugeridos por Lookalike Audience de Facebook.

  Los Usuarios pueden deshabilitar el uso de cookies por parte de Facebook para la personalización de la publicidad en la siguiente página de deshabilitación.

  Datos Personales tratados: Cookies; Datos de uso.

  Lugar de tratamiento: Irlanda – Política de privacidad – Opt Out.

  Categoría de información personal recogida con arreglo a la CCPA: información de Internet.

  Este tratamiento constituye:

  • una venta con arreglo a la CCPA, VCDPA, CPA, CTDPA y UCPA
  • “compartir” con arreglo a la CCPA
  • publicidad dirigida con arreglo a la VCDPA, CPA, CTDPA y UCPA

  IBM (International Business Machines Corporation)

  IBM es un servicio de publicidad prestado por International Business Machines Corporation.

  Datos Personales tratados: Datos de uso; Rastreadores.

  Lugar de tratamiento: EE.UU. – Política de privacidad.

  Categoría de información personal recogida con arreglo a la CCPA: información de Internet.

  Este tratamiento constituye:

  • una venta con arreglo a la CCPA, VCDPA, CPA, CTDPA y UCPA
  • “compartir” con arreglo a la CCPA
  • publicidad dirigida con arreglo a la VCDPA, CPA, CTDPA y UCPA

• Registro y autenticación

  Al registrarse o autenticarse, el Usuario permite que giglio.com le identifique y le dé acceso a los servicios dedicados. Dependiendo de lo indicado a continuación, los servicios de registro y autenticación podrán ser prestados por la asistencia de terceros. En tal caso, giglio.com podrá acceder a algunos Datos almacenados por el servicio de terceros utilizado para el registro o autenticación.

  Registro directo (Giglio.com)

  El Usuario se registra rellenando el formulario de registro y proporcionando sus Datos Personales directamente a giglio.com.

  Datos Personales tratados: apellido(s); dirección; dirección de correo electrónico; nombre; número de teléfono.

  Categoría de información personal recogida con arreglo a la CCPA: identificadores.

  Este tratamiento constituye:

  • una venta con arreglo a la CPA, CTDPA y UCPA
  • publicidad dirigida con arreglo a la CPA, CTDPA y UCPA

  Login with Amazon (Amazon)

  Login with Amazon es un servicio de registro y autenticación prestado por Amazon.com, Inc.

  Datos Personales tratados: distintas clases de Datos, según se especifica en la Política de Privacidad del servicio.

  Lugar de tratamiento: EE.UU. – Política de privacidad.

  Categoría de información personal recogida con arreglo a la CCPA: información de Internet.

  Este tratamiento constituye:

  • una venta con arreglo a la CCPA, VCDPA, CPA, CTDPA y UCPA
  • publicidad dirigida con arreglo a la CPA, CTDPA y UCPA

• Remarketing y behavioral targeting

  Este tipo de servicios permiten a giglio.com y a sus partners distribuir, optimizar y mostrar anuncios publicitarios basados en el historial de uso de giglio.com por el Usuario. Esta actividad es facilitada mediante el seguimiento de los Datos de los Usuarios y utilizando Rastreadores para recopilar información que se transmite a continuación a los socios que gestionan la actividad de remarketing y segmentación por comportamiento. Algunos servicios ofrecen una opción de remarketing basada en listas de direcciones de correo electrónico. Además de las funcionalidades de inhabilitación proporcionadas por cualquiera de los servicios señalados a continuación, los Usuarios podrán optar por no participar visitando la página de inhabilitación de la Network Advertising initiative.

  Los Usuarios también podrán optar por no participar en determinadas funcionalidades publicitarias mediante las correspondientes opciones de configuración de los dispositivos, como las opciones de configuración de publicidad del dispositivo para teléfonos móviles o la configuración de publicidad en general.

  Facebook Remarketing (Facebook, Inc.)

  Facebook Remarketing es un servicio de Remarketing y Behavioral Targeting prestado por Facebook, Inc. que conecta la actividad de giglio.com con la red de publicidad de Facebook.

  Datos Personales tratados: Cookies; Datos de uso.

  Lugar de tratamiento: EE.UU. – Política de privacidad – Opt Out.

  Categoría de información personal recogida con arreglo a la CCPA: información de Internet.

  Este tratamiento constituye:

  • una venta con arreglo a la CCPA, VCDPA, CPA, CTDPA y UCPA
  • “compartir” con arreglo a la CCPA
  • publicidad dirigida con arreglo a la VCDPA, CPA, CTDPA y UCPA

  Remarketing con Google Analytics

  Remarketing con Google Analytics es un servicio de remarketing y behavioral targeting prestado por Google LLC o por Google Ireland Limited, dependiendo de cómo gestione el Titular el tratamiento de Datos, que conecta la actividad de rastreo realizada por Google Analytics y sus Cookies con la red de publicidad de Google Ads y la Cookie Doubleclick.

  Datos Personales tratados: Cookies; Datos de uso.

  Lugar de tratamiento: EE.UU. – Política de privacidad – Opt Out; Irlanda – Política de privacidad.

  Categoría de información personal recogida con arreglo a la CCPA: información de Internet.

  Este tratamiento constituye:

  • una venta con arreglo a la CCPA, VCDPA, CPA, CTDPA y UCPA
  • “compartir” con arreglo a la CCPA
  • publicidad dirigida con arreglo a la VCDPA, CPA, CTDPA y UCPA

  Remarketing de Google Ads

  Remarketing de Google Ads es un servicio de remarketing y behavioral targeting prestado por Google LLC o por Google Ireland Limited, dependiendo de cómo gestione el Titular el tratamiento de Datos, que conecta la actividad de giglio.com con la red publicitaria de Google Ads y la cookie DoubleClick.

  Los Usuarios pueden deshabilitar el uso de cookies por parte de Google para personalización de la publicidad en la Configuración de anuncios de Google.

  Datos Personales tratados: Cookies; Datos de uso.

  Lugar de tratamiento: EE.UU. – Política de privacidad – Opt Out; Irlanda – Política de privacidad – Opt Out.

  Categoría de información personal recogida con arreglo a la CCPA: información de Internet.

  Este tratamiento constituye:

  • una venta con arreglo a la CCPA, VCDPA, CPA, CTDPA y UCPA
  • “compartir” con arreglo a la CCPA
  • publicidad dirigida con arreglo a la VCDPA, CPA, CTDPA y UCPA

  Criteo Dynamic Retargeting (Criteo SA)

  Criteo Dynamic Retargeting es un servicio de remarketing y behavioral targeting prestado por Criteo SA., que conecta la actividad de giglio.com con la red de publicidad de Criteo.

  Datos Personales tratados: Cookies; Datos de uso.

  Lugar de tratamiento: Francia – Política de privacidad – Opt Out.

  Categoría de información personal recogida con arreglo a la CCPA: información de Internet.

  Este tratamiento constituye:

  • una venta con arreglo a la CCPA, VCDPA, CPA, CTDPA y UCPA
  • “compartir” con arreglo a la CCPA
  • publicidad dirigida con arreglo a la VCDPA, CPA, CTDPA y UCPA

  Custom Audience de Facebook (Facebook Ireland Ltd)

  Custom Audience de Facebook es un servicio de remarketing y behavioral targeting prestado por Facebook Ireland Ltd que conecta la actividad de giglio.com con la red publicitaria de Facebook.

  Los Usuarios pueden deshabilitar el uso de cookies por parte de Facebook para la personalización de la publicidad en la siguiente página de deshabilitación.

  Datos Personales tratados: Cookies; dirección de correo electrónico.

  Lugar de tratamiento: Irlanda – Política de privacidad – Opt Out.

  Categoría de información personal recogida con arreglo a la CCPA: identificadores; información de Internet.

  Este tratamiento constituye:

  • una venta con arreglo a la CCPA, VCDPA, CPA, CTDPA y UCPA
  • “compartir” con arreglo a la CCPA
  • publicidad dirigida con arreglo a la VCDPA, CPA, CTDPA y UCPA

• Test de rendimiento de contenidos y funcionalidades (A/B testing)

  Los servicios contenidos en esta sección permiten al Titular rastrear y analizar la respuesta del Usuario en términos de tráfico web o comportamiento, en relación con las modificaciones de la estructura, del texto o de cualquier otro componente de giglio.com.

  Google Optimize (Google Ireland Limited)

  Google Optimize es un servicio de A/B testing prestado por Google Ireland Limited ("Google").

  Google puede utilizar los Datos recogidos para contextualizar y personalizar los anuncios de su propia red de publicidad.

  Datos Personales tratados: Datos de uso; Rastreador.

  Lugar de tratamiento: Irlanda – Política de privacidad.

  Categoría de información personal recogida con arreglo a la CCPA: información de Internet.

  Este tratamiento constituye:

  • una venta con arreglo a la CCPA, VCDPA, CPA, CTDPA y UCPA
  • publicidad dirigida con arreglo a la CPA, CTDPA y UCPA

• Visualizar contenidos de plataformas externas

  Este tipo de servicios permiten visualizar contenidos alojados en plataformas externas directamente desde las páginas de giglio.com e interactuar con estos. Este tipo de servicios puede recopilar datos de tráfico web para las páginas en las que estén instalados incluso en caso de que el Usuario no los utilice.

  Google Fonts (Google Ireland Limited)

  Google Fonts es un servicio de visualización de familias tipográficas prestado por Google Ireland Limited que permite a giglio.com incorporar tales contenidos en sus páginas.

  Datos Personales tratados: Datos de uso; distintas clases de Datos, según se especifica en la Política de Privacidad del servicio.

  Lugar de tratamiento: Irlanda – Política de privacidad.

  Categoría de información personal recogida con arreglo a la CCPA: información de Internet.

  Este tratamiento constituye:

  • una venta con arreglo a la CCPA, VCDPA, CPA, CTDPA y UCPA
  • publicidad dirigida con arreglo a la CPA, CTDPA y UCPA

Información sobre la inhabilitación de la publicidad basada en intereses

Además de las funcionalidades de inhabilitación ofrecidas por cualquiera de los servicios enumerados en el presente documento, los Usuarios podrán obtener más información general sobre cómo inhabilitar la publicidad basada en intereses en la sección específica de la Política de Cookies.

Información adicional sobre el tratamiento de los Datos Personales

• Riskified

  In accordance with item IV, art. 25, c. 6 “Transfer of personal data to third countries” of the Directive 95/46/EC, the data may be transferred to non EU countries or countries not belonging to the European Economic Area, that however grant an adequate level of protection of the personal data. In any case, the data processing will take place in accordance with the provisions of the current rules and regulations.

  El presente tratamiento constituye una venta de conformidad con la definición en virtud de la CCPA. Además de la información contenida en la presente cláusula, los Usuarios podrán encontrar información sobre cómo inhabilitar la venta en la sección que detalla los derechos de los Consumidores de California.

• Banca Sella - Antufraud Services

  In accordance with the new EU Regulation UE 2016/679 on Data Protection (GDPR), the data may be transferred to non EU countries or countries not belonging to the European Economic Area, that however grant an adequate level of protection of the personal data. In any case, the data processing will take place in accordance with the provisions of the current rules and regulations.

  El presente tratamiento constituye una venta de conformidad con la definición en virtud de la CCPA. Además de la información contenida en la presente cláusula, los Usuarios podrán encontrar información sobre cómo inhabilitar la venta en la sección que detalla los derechos de los Consumidores de California.

• LiveAgent

  Quality Unit, LLC (LiveAgent)We use LiveAgent to provide customer support systems including live chat, support ticket and knowledge base.Their Privacy Policy can be viewed at https://www.ladesk.com/security-privacy-policy/

  El presente tratamiento constituye una venta de conformidad con la definición en virtud de la CCPA. Además de la información contenida en la presente cláusula, los Usuarios podrán encontrar información sobre cómo inhabilitar la venta en la sección que detalla los derechos de los Consumidores de California.

• Formisimo

  Formisimo uses analytical/performance cookies to simplify the usage of the website and to improve our services.Formisimo does not track or store any personally identifiable information. Formisimo collects aggregated anonymous information and it reports website trends without identifying individual visitorshttps://www.formisimo.com/privacy-policy https://intercom.help/formisimo/faq/formisimo-and-gdpr

  El presente tratamiento constituye una venta de conformidad con la definición en virtud de la CCPA. Además de la información contenida en la presente cláusula, los Usuarios podrán encontrar información sobre cómo inhabilitar la venta en la sección que detalla los derechos de los Consumidores de California.

• Dynamic Yield

  We use the services of Dynamic Yield Ltd. With the personalization tool Dynamic Yield our website is optimized in order to make your website visit a personal experience through tailor-made recommendations and content. We use the page content you call up to recommend relevant content to you. Dynamic Yield collects pseudonymized information about your usage activities on our site. Cookies are used to store exclusively pseudonymized information under a randomly generated ID (pseudonym). A direct personal reference is therefore not possible. You can object to this recording at any time by clicking on this link and activating the opt-out (https://www.dynamicyield.com/privacy-policy/#optinout). An opt-out cookie is set to prevent the future collection of data from your visit to this website. Further information on Dynamic Yield: https://www.dynamicyield.com/gdpr/

  El presente tratamiento constituye una venta de conformidad con la definición en virtud de la CCPA. Además de la información contenida en la presente cláusula, los Usuarios podrán encontrar información sobre cómo inhabilitar la venta en la sección que detalla los derechos de los Consumidores de California.

• Trustpilot

  We use additional widgets from the third party review site Trustpilot, to embed recent customer reviews and feedback scores into our website pages. These widgets may use cookies to gain statistical data and measure traffic from our pages as well as the geographical area of visitors.With prior consent we use your personal information to invite customer reviews via Trustpilot’s system. This consists of a reference number relating to the transaction, name, and email address. To review our service an account must be created with Trustpilot, where you can set preferences relating to the personal data which is shared. A copy of Trustpilot’s privacy policy can be found at: https://legal.trustpilot.com/end-user-privacy-terms

  El presente tratamiento constituye una venta de conformidad con la definición en virtud de la CCPA. Además de la información contenida en la presente cláusula, los Usuarios podrán encontrar información sobre cómo inhabilitar la venta en la sección que detalla los derechos de los Consumidores de California.

• Venta online de bienes y servicios

  Los Datos Personales recogidos se utilizan para prestar servicios al Usuario o venderle bienes, incluyendo el pago y la entrega, en su caso. Los Datos Personales recogidos para realizar el pago podrán referirse a la tarjeta de crédito, la cuenta bancaria utilizada para la transferencia o a cualquier otro medio de pago previsto. La clase de Datos recogidos por giglio.com depende del sistema de pago utilizado.

• Participación en el Programa “Privacy Shield”: transferencia de datos de la UE a los Estados Unidos

  El Titular participa en el “Privacy Shield Framework” (Programa del Escudo de la Privacidad) entre la UE y EEUU, y cumple con sus disposiciones, tal como dicho Programa ha sido establecido por el Departamento de Comercio de EE.UU. en lo referente a la recogida, utilización y almacenamiento de Datos personales transferidos desde la Unión Europea a los Estados Unidos. El Titular ha certificado al Departamento de Comercio que cumple con los Principios del Escudo de la Privacidad.

  En caso de que exista un conflicto entre lo dispuesto en esta política de privacidad y los Principios del Escudo de la Privacidad, los Principios del Escudo de la Privacidad prevalecerán. Para saber más del Programa del Escudo de la Privacidad y para poder comprobar la certificación del Titular, diríjase por favor a https://www.privacyshield.gov/ (o utilice el enlace directo hacia la lista de certificaciones de participantes en el Escudo de la Privacidad gestionada por el Departamento de Comercio: https://www.privacyshield.gov/list).

  ¿Qué significa esto para los Usuarios europeos?

  El Titular es responsable de todo tratamiento de los Datos personales de personas radicadas en la Unión Europea que reciba bajo el Programa del Escudo de la Privacidad y se compromete a someter a los Datos personales tratados a los Principios del Escudo de la Privacidad.

  Lo anterior incluye, como elemento más relevante, el derecho de las personas a acceder a sus Datos personales que estén siendo tratados por el Titular.

  El Titular también cumplirá los Principios del Escudo de la Privacidad en todas las transferencias sucesivas de Datos personales procedentes de la UE, lo que significa que seguirá siendo responsable en caso de transferencias sucesivas a terceros.

  En lo referente a los Datos personales recibidos o transferidos de conformidad con el Programa del Escudo de la Privacidad, el Titular estará sujeto a las facultades de investigación y de cumplimiento normativo de la FTC, si no se establece lo contrario en esta política de privacidad.

  El Titular también deberá revelar los Datos personales en caso de recibir una solicitud conforme a la ley emitida por una autoridad pública, incluyendo la obligación de cumplir con las normas relativas a la seguridad nacional o las exigencias de las fuerzas de seguridad del Estado.

  Resolución de conflictos bajo el Escudo de la Privacidad

  De conformidad con los Principios del Escudo de la Privacidad, el Titular se compromete a resolver las reclamaciones relativas a sus actividades de recogida o utilización de los Datos personales de los Usuarios. Las personas radicadas en la Unión Europea que tengan consultas o reclamaciones relativas a esta Política del Escudo de Privacidad deberán ponerse en contacto en primer lugar con el Titular, utilizando los datos de contacto que se indican al inicio del presente documento e indicando como referencia “Privacy Shield” (Programa del Escudo de la Privacidad), y tendrán derecho a que su reclamación sea resuelta en el plazo de 45 días.

  En caso de que el Titular no proporcione una respuesta satisfactoria o que ésta no se produzca dentro del plazo indicado, el Usuario tendrá la opción de dirigirse a un organismo independiente de resolución de conflictos, de forma gratuita.

  A este respecto, el Titular se compromete a colaborar con el comité establecido por las autoridades responsables de la protección de datos personales en la UE (APD) y seguir las recomendaciones emitidas por el comité respecto de los datos transferidos desde la UE. Por lo tanto, el Usuario podrá ponerse en contacto con el Titular a través de la dirección de correo electrónico proporcionada al inicio del presente documento para que éste le remita a los contactos pertinentes de los APD.

  Bajo determinadas condiciones – que están a disposición de los Usuarios, en su versión completa, en la página web del Escudo de la Privacidad (https://www.privacyshield.gov/article?id=How-to-Submit-a-Complaint) – el Usuario podrá exigir un arbitraje vinculante cuando se hayan agotado las restantes vías de resolución de conflictos.

• Notificaciones push

  Giglio.com podrá enviar notificaciones push al Usuario.

• iubenda Cookie Solution (Cookie de consentimiento remoto)

  La Cookie de consentimiento remoto (_iub_cs-X) es establecida por la iubenda Cookie Solution y almacena las preferencias del Usuario relativas a los Rastreadores en el dominio .iubenda.com.

• iubenda Cookie Solution (Cookie de consentimiento)

  La Cookie de consentimiento de iubenda (_iub_cs-X) es establecida por la iubenda Cookie Solution y almacena las preferencias del Usuario relativas a los Rastreadores en el dominio local.

• localStorage de iubenda Consent Solution

  iubenda ConS JS library localStorage (IUB_DATA) almacena de forma temporal datos pendientes en un espacio de almacenamiento interno del navegador del Usuario (localStorage) hasta que la API los recibe, tras lo cual se borran.

• Cookie CCPA de iubenda (usprivacy)

  Cookie CCPA de iubenda (usprivacy) es establecida por la iubenda Cookie Solution y almacena las decisiones sobre inhabilitación de los consumidores de California en el dominio local.

Política de Cookies

Giglio.com utiliza Rastreadores. Para obtener más información, los Usuarios pueden consultar la Política de Cookies.

Más información para los usuarios en la Unión Europea

Esta sección se aplica a todos los Usuarios de la Unión Europea, de acuerdo con el Reglamento General de Protección de Datos (el "GDPR"), y, para dichos Usuarios, reemplaza cualquier otra información posiblemente divergente o conflictiva contenida en la política de privacidad. En la sección titulada "Información detallada sobre el tratamiento de Datos Personales" dentro de este documento se pueden encontrar más detalles sobre las categorías de Datos tratados, los fines del tratamiento, las categorías de destinatarios de los Datos Personales, en su caso, y más información sobre los Datos Personales.

Base jurídica del Tratamiento

El Titular podrá tratar los Datos Personales del Usuario, si se cumple una de las siguientes condiciones:

• Cuando los Usuarios hayan dado su consentimiento para una o más finalidades específicas. Aviso: Al amparo de varias legislaciones diferentes, el Titular podrá estar autorizado a tratar los Datos Personales hasta que el Usuario se oponga a ello (“opción de no participación”), sin necesidad de consentimiento o de cualquier otra base jurídica. Sin embargo, esto no será aplicable cuando el tratamiento de los Datos Personales esté sujeto a la normativa europea en materia de protección de Datos Personales;
• Cuando la obtención de Datos sea necesaria para el cumplimiento de un contrato con el Usuario y/o cualquier otra obligación precontractual del mismo;
• Cuando el tratamiento sea necesario para el cumplimiento de una obligación legal de obligado cumplimiento por parte del Usuario;
• Cuando el tratamiento esté relacionado con una tarea ejecutada en interés público o en el ejercicio de competencias oficiales otorgadas al Titular;
• Cuando el tratamiento sea necesario con el fin de un interés legítimo perseguido por el Titular o un tercero.

En cualquier caso, el Titular está a su disposición para definir las bases jurídicas específicas que se aplican al tratamiento y en particular, si la obtención de los Datos Personales es un requisito contractual o estatutario o un requisito necesario para formalizar un contrato.

Más información sobre el tiempo de retención

Salvo que se indique lo contrario en el presente documento, los Datos Personales serán tratados y conservados durante el tiempo necesario y para la finalidad por la que han sido recogidos y podrán conservarse durante más tiempo debido a una obligación legal pertinente o sobre la base del consentimiento de los Usuarios.

Por lo tanto:

• Los Datos Personales recogidos para la formalización de un contrato entre el Titular y el Usuario deberán conservarse como tales hasta en tanto dicho contrato se haya formalizado por completo.
• Los Datos Personales recogidos en legítimo interés del Titular deberán conservarse durante el tiempo necesario para cumplir con dicha finalidad. Los Usuarios pueden encontrar información específica relacionada con el interés legítimo del Titular consultando las secciones relevantes del presente documento o contactando con el Titular.

El Titular podrá conservar los Datos Personales durante un periodo adicional cuando el Usuario preste su consentimiento a tal tratamiento, siempre que dicho consentimiento siga vigente. Además, el Titular estará obligado a conservar Datos Personales durante un periodo adicional siempre que se precise para el cumplimiento de una obligación legal o por orden que proceda de la autoridad. Una vez terminado el período de conservación, los Datos Personales deberán eliminarse. Por lo tanto, los derechos de acceso, modificación, rectificación y portabilidad de datos no podrán ejercerse una vez haya expirado dicho periodo.

Los derechos de los Usuarios

Los Usuarios podrán ejercer ciertos derechos con respecto al tratamiento de Datos por parte del Titular.

En particular, los Usuarios tienen derecho a hacer lo siguiente, en la medida en que lo permita la ley:

• Retirar su consentimiento en cualquier momento. Los Usuarios tienen derecho a retirar su consentimiento cuando lo hubieran concedido con anterioridad para el tratamiento de sus Datos Personales.
• Objeción al tratamiento de sus Datos. Los Usuarios tienen derecho a oponerse al tratamiento de sus Datos si dicho tratamiento se lleva a cabo con arreglo a una base jurídica distinta del consentimiento.
• Acceso a sus Datos. Los Usuarios tienen derecho a conocer si sus Datos serán tratados por el Titular, a obtener información sobre ciertos aspectos del tratamiento, además de obtener una copia de los Datos objeto del tratamiento.
• Verificar y solicitar la modificación. Los Usuarios tienen derecho a verificar la exactitud de sus Datos y solicitar que los mismos se actualicen o corrijan.
• Limitar el tratamiento de sus Datos. Los Usuarios tienen derecho a limitar el tratamiento de sus Datos. En ese supuesto, el Titular solo tratará sus Datos con la finalidad de almacenarlos.
• Borrar o eliminar los Datos Personales. Los Usuarios tienen derecho a obtener la supresión de sus Datos por parte del Titular.
• Recibir sus Datos y transferirlos a otro responsable. Los Usuarios tienen derecho a recibir sus Datos en un formato estructurado, de uso común y lectura mecánica y, si fuera técnicamente posible, a que se transmitan los mismos a otro responsable sin ningún impedimento.
• Poner una reclamación. Los Usuarios tienen derecho a poner una reclamación ante la autoridad competente en materia de protección de datos de carácter personal.

Los Usuarios también tendrán derecho a conocer las bases legales de las transferencias de Datos al extranjero, incluido a cualquier organización internacional que se rija por el Derecho Internacional Público o que esté formada por dos o más países, como la ONU, y a conocer las medidas de seguridad tomadas por el Titular para salvaguardar sus Datos.

Detalles sobre el derecho de oposición al tratamiento

Cuando el tratamiento de los Datos Personales sea de interés público, en el ejercicio de competencias oficiales otorgadas al Titular o con motivo de un interés legítimo del Titular, los Usuarios podrán oponerse a dicho tratamiento explicando un motivo con relación a su situación particular para justificar su objeción.

Los Usuarios deben saber, sin embargo, que en caso de que sus Datos Personales sean tratados con fines de marketing directo, pueden oponerse en cualquier momento a tal tratamiento, de forma gratuita y sin necesidad de justificación. Cuanto el Usuario se oponga al tratamiento para fines de marketing directo, los Datos Personales no podrán continuar siendo tratados para tales fines. Para saber si los Datos Personales de los Usuarios están siendo tratados por el Titular para fines de marketing directo, los Usuarios deberán consultar las secciones relevantes del presente documento.

Cómo ejercer estos derechos

Cualquier solicitud para ejercer los derechos del Usuario puede dirigirse al Titular a través de los datos de contacto facilitados en el presente documento. Dichas solicitudes serán tramitadas por el Titular sin coste alguno y el Titular responderá a ellas tan pronto como le sea posible y siempre dentro del plazo de un mes, proporcionando a los Usuarios la información exigida por la ley. El Titular comunicará cualquier rectificación o supresión de Datos Personales o limitación del tratamiento, a cada destinatario, en su caso, al que se le hayan comunicado los Datos Personales, salvo que sea imposible o exija un esfuerzo desproporcionado. A solicitud de los Usuarios, el Titular les informará sobre dichos destinatarios.

Más información para los Usuarios en Brasil

Esta sección del documento se integra con la información contenida en el resto de la política de privacidad y la complementa, y es facilitada por la sociedad que explota giglio.com y, en su caso, por su matriz, sus filiales y sociedades afiliadas (a los efectos de la presente sección se denominarán de forma conjunta como “nosotros”, “nuestro” o “nuestra”). Esta sección es aplicable a todos los Usuarios situados en Brasil (a continuación, se hará referencia a dichos Usuarios simplemente como “usted”, “suyo”, “suyos”), de conformidad con la "Lei Geral de Proteção de Dados" (la "LGPD"), y respecto de tales Usuarios, sustituye a cualquier otra información discrepante o que entre en conflicto con esta que figure en la política de privacidad. Esta parte del documento emplea el término “Información personal“ según se define en la LGPD.

Motivos por los que tratamos su información personal

Únicamente podemos tratar su información personal si disponemos de una base jurídica para dicho tratamiento. Las bases jurídicas son las siguientes:

• Su consentimiento a las actividades de tratamiento correspondientes;
• El cumplimiento de una obligación legal o reglamentaria que nos compete;
• La aplicación de políticas públicas establecidas en leyes o reglamentos o basadas en contratos, acuerdos y documentos jurídicos similares;
• La realización de estudios por parte de entidades dedicadas a la investigación, preferiblemente efectuados sobre la base de información personal anonimizada;
• La ejecución de un contrato y sus medidas precontractuales, en los casos en que usted sea una parte en dicho contrato;
• El ejercicio de nuestros derechos en procedimientos judiciales, administrativos o arbitrales;
• La protección o la seguridad física, bien suya o de un tercero;
• La protección de la salud – en procedimientos llevados a cabo por organismos o profesionales sanitarios;
• Nuestros intereses legítimos, siempre y cuando sus derechos y libertades fundamentales no prevalezcan sobre dichos intereses; y
• La protección crediticia.

Para obtener más información acerca de las bases jurídicas, puede contactar con nosotros en cualquier momento mediante los datos de contacto que se facilitan en el presente documento.

Categorías de información personal tratada

Para averiguar qué categorías de su información personal son tratadas, puede leer la sección titulada “Información detallada del Tratamiento de los Datos Personales” que aparece en el presente documento.

Por qué tratamos su información personal

Para saber por qué tratamos su información personal, puede leer las secciones tituladas “Información detallada del Tratamiento de los Datos Personales” y «Finalidad del Tratamiento de los Datos recogidos» que aparecen en el presente documento.

Sus derechos de privacidad en Brasil, cómo presentar una solicitud y nuestra respuesta a sus solicitudes

Sus derechos de privacidad en Brasil

Usted tiene derecho a:

• Obtener una confirmación de la existencia de actividades de tratamiento de su información personal;
• Acceder a su información personal;
• Hacer que se rectifique la información personal incompleta, inexacta o desactualizada;
• Obtener la anonimización, el bloqueo o la supresión de su información personal innecesaria o excesiva, o de la información que no esté siendo tratada de conformidad con la LGPD;
• Obtener información sobre la posibilidad de prestar o denegar su consentimiento y las consecuencias de tales acciones;
• Obtener información sobre los terceros con los que compartimos su información personal;
• Obtener, tras su solicitud expresa, la portabilidad de su información personal (salvo la información anonimizada) a otro proveedor de servicios o productos, siempre y cuando se protejan nuestros secretos comerciales e industriales;
• Lograr la eliminación de su información personal que esté siendo tratada si el tratamiento estuviera basado en su consentimiento, salvo si son aplicables una o más excepciones previstas en el art. 16 de la LGPD;
• Revocar su consentimiento en cualquier momento;
• Presentar una queja relativa a su información personal ante la ANPD (la Autoridad Nacional de Protección de Datos) o ante organismos de protección de los consumidores;
• Oponerse a una actividad de tratamiento en supuestos en los que el tratamiento no se realice de conformidad con lo dispuesto en la ley;
• Solicitar información clara y adecuada sobre los criterios y procedimientos utilizados para una decisión automatizada; y
• Solicitar la revisión de decisiones adoptadas únicamente sobre la base del tratamiento automatizado de su información personal y que afecten a sus intereses. En esto se incluyen las decisiones mediante las que se definan su perfil personal, profesional, de consumidor y crediticio, o aspectos de su personalidad.

Nunca se le discriminará ni sufrirá ningún otro tipo de perjuicio si ejercita sus derechos.

Cómo presentar su solicitud

Puede presentar su solicitud expresa para ejercitar sus derechos sin ningún coste, en cualquier momento, empleando los datos de contacto que se facilitan en el presente documento o bien a través de su representante legal.

Cómo y cuándo responderemos a su solicitud

Nos esforzaremos por responder con prontitud a sus solicitudes. En cualquier caso, si nos fuera imposible hacerlo, nos aseguraremos de informarle de las razones de hecho o jurídicas que nos impiden acceder a sus solicitudes inmediatamente o incluso de forma absoluta. En los casos en los que no estemos tratando su información personal, le indicaremos la persona física o jurídica a la que deba dirigir sus solicitudes, si estamos en disposición de hacerlo.

En el supuesto de que usted presente una solicitud de acceso o de confirmación del tratamiento de información personal, por favor asegúrese de especificar si quiere que se le entregue su información personal en formato electrónico o impreso. También deberá informarnos sobre si desea que respondamos a su solicitud de forma inmediata, en cuyo caso lo haremos de forma simplificada, o si, en su lugar, necesita una declaración completa. En este último caso, le responderemos dentro del plazo de 15 días desde el momento de su solicitud, proporcionándole toda la información sobre el origen de su información personal, la confirmación de si existen registros o no, cualquier criterio utilizado en el tratamiento y las finalidades del tratamiento, a la vez que protegemos nuestros secretos comerciales e industriales.

En el supuesto de que presente una solicitud de rectificación, supresión, anonimización o de bloqueo de información personal, nos aseguraremos de comunicarle inmediatamente su solicitud a otras partes con las que hayamos compartido su información personal con el fin de permitir a dichos terceros cumplir también con su solicitud – excepto en casos en los que dicha comunicación resulte imposible o exija un esfuerzo desproporcionado por nuestra parte.

Transferencias de información personal fuera de Brasil permitidas por la ley

Se nos permite transferir su información personal fuera del territorio de Brasil en los siguientes supuestos:

• Cuando la transferencia sea necesaria para la cooperación jurídica internacional entre organismos públicos de inteligencia, investigación y judiciales, de conformidad con los medios jurídicos establecidos en el Derecho internacional;
• Cuando la transferencia sea necesaria para proteger su vida o su seguridad física o las de un tercero;
• Cuanto la transferencia esté autorizada por la ANPD;
• Cuando la transferencia se derive de un compromiso asumido en un acuerdo de cooperación internacional;
• Cuando la transferencia sea necesaria para el cumplimiento de una política pública o una atribución legal de un servicio público;
• Cuando la transferencia sea necesaria para el cumplimiento de una obligación legal o reglamentaria, la ejecución de un contrato o de sus medidas precontractuales, o el ejercicio ordinario de derechos en procedimientos judiciales, administrativos o arbitrales.

Futher information for California consumers

This section of the document integrates with and supplements the information contained in the rest of the privacy policy and is provided by the business running giglio.com and, if the case may be, its parent, subsidiaries and affiliates (for the purposes of this section referred to collectively as “we”, “us”, “our”).

This section applies to all Users (Users are referred to below, simply as “you”, “your”, “yours”), who are consumers residing in the state of California, United States of America, according to the "California Consumer Privacy Act of 2018" (the "CCPA"), as updated by the "California Privacy Rights Act" (the "CPRA") and subsequent regulations. For such consumers, this section supersedes any other possibly divergent or conflicting information contained in the privacy policy.

This part of the document uses the term “personal information“ as defined in the California Consumer Privacy Act (CCPA/CPRA).

Notice at collection

Categories of personal information collected, used, sold, or shared

In this section we summarize the categories of personal information that we've collected, used, sold, or shared and the purposes thereof. You can read about these activities in detail in the section titled “Detailed information on the processing of Personal Data” within this document.

Information we collect: the categories of personal information we collect

We have collected the following categories of personal information about you: identifiers, internet information and geolocation data.

We do not collect sensitive personal information.

We will not collect additional categories of personal information without notifying you.

What are the purposes for which we use your personal information?

We may use your personal information to allow the operational functioning of giglio.com and features thereof (“business purposes”). In such cases, your personal information will be processed in a fashion necessary and proportionate to the business purpose for which it was collected, and strictly within the limits of compatible operational purposes.

We may also use your personal information for other reasons such as for commercial purposes (as indicated within the section “Detailed information on the processing of Personal Data” within this document), as well as for complying with the law and defending our rights before the competent authorities where our rights and interests are threatened or we suffer an actual damage.

We won’t process your information for unexpected purposes, or for purposes incompatible with the purposes originally disclosed, without your consent.

How long do we keep your personal information?

Unless stated otherwise inside the “Detailed information on the processing of Personal Data” section, we will not retain your personal information for longer than is reasonably necessary for the purpose(s) they have been collected for.

How we collect information: what are the sources of the personal information we collect?

We collect the above-mentioned categories of personal information, either directly or indirectly, from you when you use giglio.com.

For example, you directly provide your personal information when you submit requests via any forms on giglio.com. You also provide personal information indirectly when you navigate giglio.com, as personal information about you is automatically observed and collected.

Finally, we may collect your personal information from third parties that work with us in connection with the Service or with the functioning of this Application and features thereof.

How we use the information we collect: disclosing of your personal information with third parties for a business purpose

For our purposes, the word “third party” means a person who is not any of the following: a service provider or a contractor, as defined by the CCPA.

We disclose your personal information with the third parties listed in detail in the section titled “Detailed information on the processing of Personal Data” within this document. These third parties are grouped and categorized in accordance with the different purposes of processing.

Sale or sharing of your personal information

For our purposes, the word “sale” means any “selling, renting, releasing, disclosing, disseminating, making available, transferring or otherwise communicating orally, in writing, or by electronic means, a consumer's personal information by the business to a third party, for monetary or other valuable consideration”, as defined by the CCPA.

This means that, for example, a sale can happen whenever an application runs ads, or makes statistical analyses on the traffic or views, or simply because it uses tools such as social network plugins and the like.

For our purposes, the word “sharing” means any “sharing, renting, releasing, disclosing, disseminating, making available, transferring, or otherwise communicating orally, in writing, or by electronic or other means, a consumer's personal information by the business to a third party for cross-context behavioral advertising, whether or not for monetary or other valuable consideration, including transactions between a business and a third party for cross-context behavioral advertising for the benefit of a business in which no money is exchanged”, as defined by the CCPA. Please note that the exchange of personal information with a service provider pursuant to a written contract that meets the requirements set by the CCPA, does not constitute a sale or sharing of your personal information.

Your right to opt out of the sale or sharing of your personal information and how you can exercise it

We sell or share your personal information with the third parties listed in detail in the section titled “Detailed information on the processing of Personal Data” within this document. These third parties are grouped and categorized in accordance with the different purposes of processing.You have the right to opt out of the sale or sharing of your personal information. This means that whenever you request us to stop selling or sharing your personal information, we will abide by your request.Such requests can be made freely, at any time, without submitting any verifiable request.To fully exercise your right to opt out, you can contact us at any time using the contact details provided in this document.For a simplified opt-out method you can also use the privacy choices link provided on giglio.com.

If you want to submit requests to opt out of the sale or sharing of personal information via a user-enabled global privacy control, like the Global Privacy Control (“GPC”), you are free to do so and we will abide by such request in a frictionless manner (as defined in the CPRA regulations). The GPC consists of a setting or extension in the browser or mobile device and acts as a mechanism that websites can use to indicate they support the GPC signal. If you want to use GPC, you can download and enable it via a participating browser or browser extension. More information about downloading GPC is available here.

We use any personal information collected from you in connection with the submission of your opt-out request solely for the purposes of complying with the opt-out request.

Once you have opted out, we are required to wait at least 12 months before asking whether you have changed your mind.

Your privacy rights under the California Consumer Privacy Act and how to exercise them

The right to access personal information: the right to know and to portability

You have the right to request that we disclose to you:

• the categories of personal information that we collect about you;
• the sources from which the personal information is collected;
• the purposes for which we use your information;
• to whom we disclose such information;
• the specific pieces of personal information we have collected about you.

You also have the right to know what personal information is sold or shared and to whom. In particular, you have the right to request two separate lists from us where we disclose:

• the categories of personal information that we sold or shared about you and the categories of third parties to whom the personal information was sold or shared;
• the categories of personal information that we disclosed about you for a business purpose and the categories of persons to whom it was disclosed for a business purpose.

The disclosure described above will be limited to the personal information collected or used over the past 12 months.

If we deliver our response electronically, the information enclosed will be "portable", i.e. delivered in an easily usable format to enable you to transmit the information to another entity without hindrance — provided that this is technically feasible.

The right to request the deletion of your personal information

You have the right to request that we delete any of your personal information, subject to exceptions set forth by the law (such as, including but not limited to, where the information is used to identify and repair errors on giglio.com, to detect security incidents and protect against fraudulent or illegal activities, to exercise certain rights etc.).

If no legal exception applies, as a result of exercising your right, we will delete your personal information and notify any of our service providers and all third parties to whom we have sold or shared the personal information to do so — provided that this is technically feasible and doesn’t involve disproportionate effort.

The right to correct inaccurate personal information

You have the right to request that we correct any inaccurate personal information we maintain about you, taking into account the nature of the personal information and the purposes of the processing of the personal information.

The right to opt out of sale or sharing of personal information and to limit the use of your sensitive personal information

You have the right to opt out of the sale or sharing of your personal information. You also have the right to request that we limit our use or disclosure of your sensitive personal information.

The right of no retaliation following opt-out or exercise of other rights (the right to non-discrimination)

We will not discriminate against you for exercising your rights under the CCPA. This means that we will not discriminate against you, including, but not limited to, by denying goods or services, charging you a different price, or providing a different level or quality of goods or services just because you exercised your consumer privacy rights.

However, if you refuse to provide your personal information to us or ask us to delete or stop selling your personal information, and that personal information or sale is necessary for us to provide you with goods or services, we may not be able to complete that transaction.

To the extent permitted by the law, we may offer you promotions, discounts, and other deals in exchange for collecting, keeping, or selling your personal information, provided that the financial incentive offered is reasonably related to the value of your personal information.

How to exercise your rights

To exercise the rights described above, you need to submit your verifiable request to us by contacting us via the details provided in this document.

For us to respond to your request, it’s necessary that we know who you are. Therefore, you can only exercise the above rights by making a verifiable request which must:

• provide sufficient information that allows us to reasonably verify you are the person about whom we collected personal information or an authorized representative;
• describe your request with sufficient detail that allows us to properly understand, evaluate, and respond to it.

We will not respond to any request if we are unable to verify your identity and therefore confirm the personal information in our possession actually relates to you.

Making a verifiable consumer request does not require you to create an account with us. We will use any personal information collected from you in connection with the verification of your request solely for the purposes of verification and shall not further disclose the personal information, retain it longer than necessary for purposes of verification, or use it for unrelated purposes.

If you cannot personally submit a verifiable request, you can authorize a person registered with the California Secretary of State to act on your behalf.

If you are an adult, you can make a verifiable request on behalf of a child under your parental authority.

You can submit a maximum number of 2 requests over a period of 12 months.

How and when we are expected to handle your request

We will confirm receipt of your verifiable request within 10 days and provide information about how we will process your request.

We will respond to your request within 45 days of its receipt. Should we need more time, we will explain to you the reasons why, and how much more time we need. In this regard, please note that we may take up to 90 days to fulfill your request.

Our disclosure(s) will cover the preceding 12-month period. Only with regard to personal information collected on or after January 1, 2022, you have the right to request that we disclose information beyond the 12-month period, and we will provide them to you unless doing so proves impossible or would involve a disproportionate effort.

Should we deny your request, we will explain you the reasons behind our denial.

We do not charge a fee to process or respond to your verifiable request unless such request is manifestly unfounded or excessive. In such cases, we may charge a reasonable fee, or refuse to act on the request. In either case, we will communicate our choices and explain the reasons behind it.

Further information for Virginia consumers

This section of the document integrates with and supplements the information contained in the rest of the privacy policy and is provided by the controller running this Application and, if the case may be, its parent, subsidiaries and affiliates (for the purposes of this section referred to collectively as “we”, “us”, “our”).

This section applies to all Users (Users are referred to below, simply as “you”, “your”, “yours”), who are consumers residing in the Commonwealth of Virginia, according to the “Virginia Consumer Data Protection Act" (the "VCDPA"), and, for such consumers, it supersedes any other possibly divergent or conflicting information contained in the privacy policy.

This part of the document uses the term “personal data” as defined in the VCDPA.

Categories of personal data processed

In this section, we summarize the categories of personal data that we've processed and the purposes thereof. You can read about these activities in detail in the section titled “Detailed information on the processing of Persona Data” within this document.

Categories of personal data we collect

We have collected the following categories of personal data: identifiers, internet information and geolocation data

We do not collect sensitive data.

We will not collect additional categories of personal data without notifying you.

Why we process your personal data

To find out why we process your personal data, you can read the sections titled “Detailed information on the processing of Personal Data” and “The purposes of processing” within this document.

We won’t process your information for unexpected purposes, or for purposes incompatible with the purposes originally disclosed, without your consent. You can freely give, deny, or withdraw such consent at any time using the contact details provided in this document.

How we use the data we collect: sharing of your personal data with third parties

We share your personal data with the third parties listed in detail in the section titled “Detailed information on the processing of Personal Data” within this document. These third parties are grouped and categorized in accordance with the different purposes of processing. For our purposes, the word "third party" means "a natural or legal person, public authority, agency, or body other than the consumer, controller, processor, or an affiliate of the processor or the controller" as defined by the VCDPA.

Sale of your personal data

For our purposes, the word “sale” means any “exchange of personal data for monetary consideration by us to a third party“ as defined by the VCDPA. Please note that according to the VCDPA, the disclosure of personal data to a processor that processes personal data on behalf of a controller does not constitute a sale. In addition, other specific exceptions set forth in the VCDPA may apply, such as, but not limited to, the disclosure of personal data to a third party for the provision of a product or service requested by you. As specified in the “Detailed information on the processing of Personal Data” section of this document, our use of your personal information may be considered a sale under VCDPA.

Your right to opt out of the sale of your personal data and how you can exercise it

You have the right to opt out of the sale of your personal data. This means that whenever you request us to stop selling your data, we will abide by your request. To fully exercise your right to opt out you can contact us at any time using the contact details provided in this document.

We use any personal data collected from you in connection with the submission of your opt-out request solely for the purpose of complying with the request.

Processing of your personal data for targeted advertising

For our purposes, the word "targeted advertising" means "displaying advertisements to you where the advertisement is selected based on personal data obtained from your activities over time and across nonaffiliated websites or online applications to predict your preferences or interests" as defined by the VCDPA. Please note that according to the VCDPA, targeted advertising does not include: “advertisements based on activities within a controller's own websites or online applications; advertisements based on the context of a consumer's current search query, visit to a website or online application; advertisements directed to a consumer in response to the consumer's request for information or feedback; or processing personal data solely for measuring or reporting advertising performance, reach, or frequency”.

To find out more details on the processing of your personal data for targeted advertising purposes, you can read the section titled “Detailed information on the processing of Personal Data” within this document.

Your right to opt out of the processing of your personal data for targeted advertising and how you can exercise it

You have the right to opt out of the processing of your personal data for targeted advertising. This means that whenever you ask us to stop processing your data for targeted advertising, we will abide by your request. To fully exercise your right to opt out you can contact us at any time, using the contact details provided in this document.

We use any personal data collected from you in connection with the submission of your opt-out request solely for the purposes of complying with the opt-out request.

Your privacy rights under the Virginia Consumer Data Protection Act and how to exercise them

You may exercise certain rights regarding your data processed by us. In particular, you have the right to do the following:

• access personal data: the right to know. You have the right to request that we confirm whether or not we are processing your personal data. You also have the right to access such personal data.
• correct inaccurate personal data. You have the right to request that we correct any inaccurate personal data we maintain about you, taking into account the nature of the personal data and the purposes of the processing of the personal data.
• request the deletion of your personal data. You have the right to request that we delete any of your personal data.
• obtain a copy of your personal data. We will provide your personal data in a portable and usable format that allows you to transfer data easily to another entity — provided that this is technically feasible.
• opt out of the processing of your personal data for the purposes of targeted advertising, the sale of personal data, or profiling in furtherance of decisions that produce legal or similarly significant effects concerning you.
• non-discrimination. We will not discriminate against you for exercising your rights under the VCDPA. This means that we will not, among other things, deny goods or services, charge you a different price, or provide a different level or quality of goods or services just because you exercised your consumer privacy rights. However, if you refuse to provide your personal data to us or ask us to delete or stop selling your personal data, and that personal data or sale is necessary for us to provide you with goods or services, we may not be able to complete that transaction. To the extent permitted by the law, we may offer a different price, rate, level, quality, or selection of goods or services to you, including offering goods or services for no fee, if you have exercised your right to opt out, or our offer is related to your voluntary participation in a bona fide loyalty, rewards, premium features, discounts, or club card program.

How to exercise your rights

To exercise the rights described above, you need to submit your request to us by contacting us via the contact details provided in this document.

For us to respond to your request, we need to know who you are.

We will not respond to any request if we are unable to verify your identity using commercially reasonable efforts and therefore confirm that the personal data in our possession actually relate to you. In such cases, we may request that you provide additional information which is reasonably necessary to authenticate you and your request.

Making a consumer request does not require you to create an account with us. However, we may require you to use your existing account. We will use any personal data collected from you in connection with your request solely for the purposes of authentication, without further disclosing the personal data, retaining it longer than necessary for purposes of authentication, or using it for unrelated purposes.

If you are an adult, you can make a request on behalf of a child under your parental authority.

How and when we are expected to handle your request

We will respond to your request without undue delay, but in all cases and at the latest within 45 days of its receipt. Should we need more time, we will explain to you the reasons why, and how much more time we need. In this regard, please note that we may take up to 90 days to fulfill your request.

Should we deny your request, we will explain to you the reasons behind our denial without undue delay, but in all cases and at the latest within 45 days of receipt of the request. It is your right to appeal such decision by submitting a request to us via the details provided in this document. Within 60 days of receipt of the appeal, we will inform you in writing of any action taken or not taken in response to the appeal, including a written explanation of the reasons for the decisions. If the appeal is denied you may contact the Attorney General to submit a complaint.

We do not charge a fee to respond to your request, for up to two requests per year. If your request is manifestly unfounded, excessive or repetitive, we may charge a reasonable fee or refuse to act on the request. In either case, we will communicate our choices and explain the reasons behind them.

Further information for Colorado consumers

This section of the document integrates with and supplements the information contained in the rest of the privacy policy and is provided by the controller running giglio.com and, if the case may be, its parent, subsidiaries and affiliates (for the purposes of this section referred to collectively as “we”, “us”, “our”).

This section applies to all Users (Users are referred to below, simply as “you”, “your”, “yours”), who are consumers residing in the State of Colorado, according to the “Colorado Privacy Act" (the "CPA"), and, for such consumers, it supersedes any other possibly divergent or conflicting information contained in the privacy policy.

This part of the document uses the term “personal data” as defined in the CPA.

Categories of personal data processed

In this section, we summarize the categories of personal data that we've processed and the purposes thereof. You can read about these activities in detail in the section titled “Detailed information on the processing of Persona Data” within this document.

Categories of personal data we collect

We have collected the following categories of personal data: identifiers, internet information and geolocation data

We do not collect sensitive data.

We will not collect additional categories of personal data without notifying you.

Why we process your personal data

To find out why we process your personal data, you can read the sections titled “Detailed information on the processing of Personal Data” and “The purposes of processing” within this document.

We won’t process your information for unexpected purposes, or for purposes incompatible with the purposes originally disclosed, without your consent. You can freely give, deny, or withdraw such consent at any time using the contact details provided in this document.

How we use the data we collect: sharing of your personal data with third parties

We share your personal data with the third parties listed in detail in the section titled “Detailed information on the processing of Personal Data” within this document. These third parties are grouped and categorized in accordance with the different purposes of processing.

For our purposes, the word "third party" means "a person, public authority, agency, or body other than a consumer, controller, processor, or affiliate of the processor or the controller." as defined by the CPA.

Sale of your personal data

As specified in the “Detailed information on the processing of Personal Data” section of this document, our use of your personal data may be considered a sale under the CPA.

For our purposes, the word "sale", "sell", or "sold" means "the exchange of personal data for monetary or other valuable consideration by a controller to a third party" as defined by the CPA.

Please note that according to the CPA, the disclosure of personal data to a processor that processes personal data on behalf of a controller does not constitute a sale. In addition, other specific exceptions set forth in the CPA may apply, such as, but not limited to, the disclosure of personal data to a third party for the provision of a product or service requested by you.

Your right to opt out of the sale of your personal data and how you can exercise it

You have the right to opt out of the sale of your personal data. This means that whenever you request us to stop selling your data, we will abide by your request.

To fully exercise your right to opt out you can contact us at any time, using the contact details provided in this document.

For a simplified opt-out method you can also use the privacy choices link provided on giglio.com.

We use any personal data collected from you in connection with the submission of your opt-out request solely for the purpose of complying with the request.

Processing of your personal data for targeted advertising

As specified in the “Detailed information on the processing of Personal Data” section of this document, we may use your personal data for targeted advertising purposes.

For our purposes, the word "targeted advertising" means "displaying to a consumer an advertisement that is selected based on personal data obtained or inferred over time from the consumer's activities across nonaffiliated websites, applications, or online services to predict consumer preferences or interests" as defined by CPA. Please note that according to the CPA, targeted advertising does not include: “advertisements directed to a consumer in response to the consumer's request for information or feedback; advertisements based on activities within a controller's own websites or online applications or any affiliated website or online application; advertisements based on the context of a consumer's current search query, visit to an internet web site or online application; or processing personal data solely to measure or report advertising frequency, performance or reach”.

Your right to opt out of the processing of your personal data for targeted advertising and how you can exercise it

You have the right to opt out of the processing of your personal data for targeted advertising. This means that whenever you ask us to stop processing your data for targeted advertising, we will abide by your request.

To fully exercise your right to opt out you can contact us at any time, using the contact details provided in this document.

For a simplified opt-out method you can also use the privacy choices link provided on giglio.com.

We use any personal data collected from you in connection with the submission of your opt-out request solely for the purposes of complying with the opt-out request.

Universal opt-out mechanism: Global privacy control

If you want to submit requests to opt-out of the sale of personal data or the targeted advertising via a user-enabled global privacy control, like the Global Privacy Control (“GPC”), you are free to do so and we will abide by such request. The GPC consists of a setting or extension in the browser or mobile device and acts as a mechanism that websites can use to indicate they support the GPC signal. If you want to use GPC, you can download and enable it via a participating browser or browser extension. More information about downloading GPC is available here.

Your privacy rights under the Colorado Privacy Act and how to exercise them

You may exercise certain rights regarding your data processed by us. In particular, you have the right to do the following:

• opt out of the processing of your personal data for the purposes of targeted advertising, the sale of personal data, or profiling in furtherance of decisions that produce legal or similarly significant effects concerning you.
• access personal data. You have the right to request that we confirm whether or not we are processing your personal data. You also have the right to access such personal data.
• correct inaccurate personal data. You have the right to request that we correct any inaccurate personal data we maintain about you, taking into account the nature of the personal data and the purposes of the processing of the personal data.
• request the deletion of your personal data. You have the right to request that we delete any of your personal data.
• obtain a copy of your personal data. We will provide your personal data in a portable and usable format that allows you to transfer data easily to another entity – provided that this is technically feasible.

In any case, we will not increase the cost of, or decrease the availability of, a product or service, based solely on the exercise of any of your rights and unrelated to the feasibility or the value of a service. However, to the extent permitted by the law, we may offer a different price, rate, level, quality, or selection of goods or services to you, including offering goods or services for no fee, if our offer is related to your voluntary participation in a bona fide loyalty, rewards, premium features, discounts, or club card program.

How to exercise your rights

To exercise the rights described above, you need to submit your request to us by contacting us via the contact details provided in this document.

For us to respond to your request, we need to know who you are and which right you wish to exercise.

We will not respond to any request if we are unable to verify your identity using commercially reasonable efforts and therefore confirm that the personal data in our possession actually relate to you. In such cases, we may request that you provide additional information which is reasonably necessary to authenticate you and your request.

Making a consumer request does not require you to create an account with us. However, we may require you to use your existing account. We will use any personal data collected from you in connection with your request solely for the purposes of authentication, without further disclosing the personal data, retaining it longer than necessary for purposes of authentication, or using it for unrelated purposes.

If you are an adult, you can make a request on behalf of a child under your parental authority.

How and when we are expected to handle your request

We will respond to your request without undue delay, but in all cases and at the latest within 45 days of its receipt. Should we need more time, we will explain to you the reasons why, and how much more time we need. In this regard, please note that we may take up to 90 days to fulfill your request.

Should we deny your request, we will explain to you the reasons behind our denial without undue delay, but in all cases and at the latest within 45 days of receipt of the request. It is your right to appeal such decision by submitting a request to us via the details provided in this document. Within 45 days of receipt of the appeal, we will inform you in writing of any action taken or not taken in response to the appeal, including a written explanation of the reasons for the decisions. If the appeal is denied you may contact the Attorney General to submit a complaint.

We do not charge a fee to respond to your request, for up to two requests per year.

Further information for Connecticut consumers

This section of the document integrates with and supplements the information contained in the rest of the privacy policy and is provided by the controller running giglio.com and, if the case may be, its parent, subsidiaries and affiliates (for the purposes of this section referred to collectively as “we”, “us”, “our”).

This section applies o all Users (Users are referred to below, simply as “you”, “your”, “yours”), who are consumers residing in the State of Connecticut, according to “An Act Concerning Personal Data Privacy and Online Monitoring " (also known as "The Connecticut Data Privacy Act" or the “CTDPA"), and, for such consumers, it supersedes any other possibly divergent or conflicting information contained in the privacy policy.

This part of the document uses the term “personal data” as defined in the CTDPA.

Categories of personal data processed

In this section, we summarize the categories of personal data that we've processed and the purposes thereof. You can read about these activities in detail in the section titled “Detailed information on the processing of Persona Data” within this document.

Categories of personal data we collect

We have collected the following categories of personal data: identifiers, internet information and geolocation data

We do not collect sensitive data.

We will not collect additional categories of personal data without notifying you.

Why we process your personal data

To find out why we process your personal data, you can read the sections titled “Detailed information on the processing of Personal Data” and “The purposes of processing” within this document.

We won’t process your information for unexpected purposes, or for purposes incompatible with the purposes originally disclosed, without your consent. You can freely give, deny, or withdraw such consent at any time using the contact details provided in this document.

How we use the data we collect: sharing of your personal data with third parties

We share your personal data with the third parties listed in detail in the section titled “Detailed information on the processing of Personal Data” within this document. These third parties are grouped and categorized in accordance with the different purposes of processing.

For our purposes, the word "third party" means "a person, public authority, agency, or body other than a consumer, controller, processor, or affiliate of the processor or the controller." as defined by the CTDPA.

Sale of your personal data

As specified in the “Detailed information on the processing of Personal Data” section of this document, our use of your personal data may be considered a sale under the CTDPA.

For our purposes, the word "sale", "sell", or "sold" means "the exchange of personal data for monetary or other valuable consideration by a controller to a third party" as defined by the CTDPA.

Please note that according to the CTDPA, the disclosure of personal data to a processor that processes personal data on behalf of a controller does not constitute a sale. In addition, other specific exceptions set forth in the CTDPA may apply, such as, but not limited to, the disclosure of personal data to a third party for the provision of a product or service requested by you.

Your right to opt out of the sale of your personal data and how you can exercise it

You have the right to opt out of the sale of your personal data. This means that whenever you request us to stop selling your data, we will abide by your request.

To fully exercise your right to opt out you can contact us at any time, using the contact details provided in this document.

For a simplified opt-out method you can also use the privacy choices link provided on giglio.com.

We use any personal data collected from you in connection with the submission of your opt-out request solely for the purpose of complying with the request.

Processing of your personal data for targeted advertising

As specified in the “Detailed information on the processing of Personal Data” section of this document, we may use your personal data for targeted advertising purposes.

For our purposes, the word "targeted advertising" means "displaying to a consumer an advertisement that is selected based on personal data obtained or inferred over time from the consumer's activities across non affiliated websites, applications, or online services to predict consumer preferences or interests" as defined by CTDPA. Please note that according to the CTDPA, targeted advertising does not include: “advertisements based on activities within a controller's own web sites or online applications; advertisements based on the context of a consumer's current search query, visit to an internet web site or online application; advertisements directed to a consumer in response to the consumer's request for information or feedback; or processing personal data solely to measure or report advertising frequency, performance or reach”.

Your right to opt out of the processing of your personal data for targeted advertising and how you can exercise it

You have the right to opt out of the processing of your personal data for targeted advertising. This means that whenever you ask us to stop processing your data for targeted advertising, we will abide by your request.

To fully exercise your right to opt out you can contact us at any time, using the contact details provided in this document.

For a simplified opt-out method you can also use the privacy choices link provided on giglio.com.

We use any personal data collected from you in connection with the submission of your opt-out request solely for the purposes of complying with the opt-out request.

Universal opt-out mechanism: Global privacy control

If you want to submit requests to opt-out of the sale of personal data or the targeted advertising via a user-enabled global privacy control, like the Global Privacy Control (“GPC”), you are free to do so and we will abide by such request. The GPC consists of a setting or extension in the browser or mobile device and acts as a mechanism that websites can use to indicate they support the GPC signal. If you want to use GPC, you can download and enable it via a participating browser or browser extension. More information about downloading GPC is available here.

Your privacy rights under the Connecticut Data Privacy Act and how to exercise them

You may exercise certain rights regarding your data processed by us. In particular, you have the right to do the following:

• access personal data. You have the right to request that we confirm whether or not we are processing your personal data. You also have the right to access such personal data.
• correct inaccurate personal data. You have the right to request that we correct any inaccurate personal data we maintain about you, taking into account the nature of the personal data and the purposes of the processing of the personal data.
• request the deletion of your personal data. You have the right to request that we delete any of your personal data.
• obtain a copy of your personal data. We will provide your personal data in a portable and usable format that allows you to transfer data easily to another entity – provided that this is technically feasible.
• opt out of the processing of your personal data for the purposes of targeted advertising, the sale of personal data, or profiling in furtherance of decisions that produce legal or similarly significant effects concerning you.

In any case, we will not increase the cost of, or decrease the availability of, a product or service, based solely on the exercise of any of your rights and unrelated to the feasibility or the value of a service. However, to the extent permitted by the law, we may offer a different price, rate, level, quality, or selection of goods or services to you, including offering goods or services for no fee, if our offer is related to your voluntary participation in a bona fide loyalty, rewards, premium features, discounts, or club card program.

How to exercise your rights

To exercise the rights described above, you need to submit your request to us by contacting us via the contact details provided in this document.

For us to respond to your request, we need to know who you are and which right you wish to exercise.

We will not respond to any request if we are unable to verify your identity using commercially reasonable efforts and therefore confirm that the personal data in our possession actually relate to you. In such cases, we may request that you provide additional information which is reasonably necessary to authenticate you and your request.

Making a consumer request does not require you to create an account with us. However, we may require you to use your existing account. We will use any personal data collected from you in connection with your request solely for the purposes of authentication, without further disclosing the personal data, retaining it longer than necessary for purposes of authentication, or using it for unrelated purposes.

If you are an adult, you can make a request on behalf of a child under your parental authority.

How and when we are expected to handle your request

We will respond to your request without undue delay, but in all cases and at the latest within 45 days of its receipt. Should we need more time, we will explain to you the reasons why, and how much more time we need. In this regard, please note that we may take up to 90 days to fulfill your request.

Should we deny your request, we will explain to you the reasons behind our denial without undue delay, but in all cases and at the latest within 45 days of receipt of the request. It is your right to appeal such decision by submitting a request to us via the details provided in this document. Within 45 days of receipt of the appeal, we will inform you in writing of any action taken or not taken in response to the appeal, including a written explanation of the reasons for the decisions. If the appeal is denied, you may contact the Attorney General to submit a complaint.

We do not charge a fee to respond to your request, for up to one request per year.

Further information for Utah consumers

This section of the document integrates with and supplements the information contained in the rest of the privacy policy and is provided by the controller running giglio.com and, if the case may be, its parent, subsidiaries and affiliates (for the purposes of this section referred to collectively as “we”, “us”, “our”).

This section applies to all Users (Users are referred to below, simply as “you”, “your”, “yours”), who are consumers residing in the State of Utah, according to the “Consumer Privacy Act" (the “UCPA"), and, for such consumers, it supersedes any other possibly divergent or conflicting information contained in the privacy policy.

This part of the document uses the term “personal data” as defined in the UCPA.

Categories of personal data processed

In this section, we summarize the categories of personal data that we've processed and the purposes thereof. You can read about these activities in detail in the section titled “Detailed information on the processing of Persona Data” within this document.

Categories of personal data we collect

We have collected the following categories of personal data: identifiers, internet information and geolocation data

We do not collect sensitive data.

We will not collect additional categories of personal data without notifying you.

Why we process your personal data

To find out why we process your personal data, you can read the sections titled “Detailed information on the processing of Personal Data” and “The purposes of processing” within this document.

How we use the data we collect: sharing of your personal data with third parties

We share your personal data with the third parties listed in detail in the section titled “Detailed information on the processing of Personal Data” within this document. These third parties are grouped and categorized in accordance with the different purposes of processing.

For our purposes, the word "third party" means "a person other than: the consumer, controller, or processor; or an affiliate or contractor of the controller or the processor" as defined by the UCPA.

Sale of your personal data

As specified in the “Detailed information on the processing of Personal Data” section of this document, our use of your personal data may be considered a sale under the UCPA.

For our purposes, the word "sale", "sell", or "sold" means "the exchange of personal data for monetary or other valuable consideration by a controller to a third party" as defined by the UCPA.

Please note that according to the UCPA, the disclosure of personal data to a processor that processes personal data on behalf of a controller does not constitute a sale. In addition, other specific exceptions set forth in the UCPA may apply, such as, but not limited to, the disclosure of personal data to a third party for the provision of a product or service requested by you.

Your right to opt out of the sale of your personal data and how you can exercise it

You have the right to opt out of the sale of your personal data. This means that whenever you request us to stop selling your data, we will abide by your request.

To fully exercise your right to opt out you can contact us at any time, using the contact details provided in this document.

For a simplified opt-out method you can also use the privacy choices link provided on giglio.com.

We use any personal data collected from you in connection with the submission of your opt-out request solely for the purpose of complying with the request.

Processing of your personal data for targeted advertising

As specified in the “Detailed information on the processing of Personal Data” section of this document, we may use your personal data for targeted advertising purposes.

For our purposes, the word "targeted advertising" means "displaying to a consumer an advertisement that is selected based on personal data obtained or inferred over time from the consumer's activities across nonaffiliated websites, applications, or online services to predict consumer preferences or interests" as defined by UCPA. Please note that according to the UCPA, targeted advertising does not include: “advertisements based on activities within a controller's own websites or online applications or any affiliated website or online application; advertisements based on the context of a consumer's current search query, visit to an web site or online application; advertisements directed to a consumer in response to the consumer's request for information, product, a service or feedback; or processing personal data solely to measure or report advertising performance, reach or frequency.”

Your right to opt out of the processing of your personal data for targeted advertising and how you can exercise it

You have the right to opt out of the processing of your personal data for targeted advertising. This means that whenever you ask us to stop processing your data for targeted advertising, we will abide by your request.

To fully exercise your right to opt out you can contact us at any time, using the contact details provided in this document.

For a simplified opt-out method you can also use the privacy choices link provided on giglio.com.

We use any personal data collected from you in connection with the submission of your opt-out request solely for the purposes of complying with the opt-out request.

Your privacy rights under the Utah Consumer Privacy Act and how to exercise them

You may exercise certain rights regarding your data processed by us. In particular, you have the right to do the following:

• access personal data. You have the right to request that we confirm whether or not we are processing your personal data. You also have the right to access such personal data.
• request the deletion of your personal data. You have the right to request that we delete any of your personal data.
• obtain a copy of your personal data. We will provide your personal data in a portable and usable format that allows you to transfer data easily to another entity – provided that this is technically feasible.
• opt out of the processing of your personal data for the purposes of targeted advertising or the sale of personal data.

In any case, we will not increase the cost of, or decrease the availability of, a product or service, based solely on the exercise of any of your rights and unrelated to the feasibility or the value of a service. However, to the extent permitted by the law, we may offer a different price, rate, level, quality, or selection of goods or services to you, including offering goods or services for no fee, if our offer is related to your voluntary participation in a bona fide loyalty, rewards, premium features, discounts, or club card program.

How to exercise your rights

To exercise the rights described above, you need to submit your request to us by contacting us via the contact details provided in this document.

For us to respond to your request, we need to know who you are and which right you wish to exercise.

We will not respond to any request if we are unable to verify your identity using commercially reasonable efforts and therefore confirm that the personal data in our possession actually relate to you. In such cases, we may request that you provide additional information which is reasonably necessary to authenticate you and your request. We may retain your email address to respond to your request.

If you are an adult, you can make a request on behalf of a child under your parental authority.

How and when we are expected to handle your request

We will respond to your request without undue delay, but in all cases and at the latest within 45 days of its receipt. Should we need more time, we will explain to you the reasons why, and how much more time we need. In this regard, please note that we may take up to 90 days to fulfill your request.

Should we deny your request, we will explain to you the reasons behind our denial without undue delay, but in all cases and at the latest within 45 days of receipt of the request.

We do not charge a fee to respond to your request, for up to one request per year.

Información adicional sobre la recogida de Datos y su tratamiento

Defensa jurídica

Los Datos Personales del Usuario podrán ser utilizados para la defensa jurídica del Titular ante un tribunal o en las fases judiciales previas a un posible pleito derivado del uso inapropiado de giglio.com o de los Servicios relacionados. El Usuario declara conocer que el Titular puede ser requerido por las autoridades públicas a fin de revelar Datos Personales.

Información adicional acerca de los Datos Personales del Usuario

Además de las informaciones contenidas en esta política de privacidad, giglio.com podrá proporcionar al Usuario información adicional y contextual relativa a Servicios específicos o a la recogida y tratamiento de los Datos Personales.

Log del sistema y mantenimiento

Por motivos relativos al funcionamiento y mantenimiento, giglio.com y cualquier otro servicio, proporcionado por terceros, que se utilice, podrá recoger un registro del sistema; es decir, archivos que registren la interacción con giglio.com y que puedan contener Datos Personales, tales como la dirección IP del Usuario.

Información no contenida en esta política de privacidad

Se podrá solicitar en cualquier momento información adicional sobre la recogida y el tratamiento de los Datos Personales al Titular. La información de contacto se indica al inicio del presente documento.

Modificación de la presente política de privacidad

El Titular se reserva el derecho de modificar esta política de privacidad en cualquier momento, notificándolo a los Usuarios a través de esta página y, a ser posible, a través de giglio.com y/o de ser técnica y legalmente posible notificando directamente a los Usuarios, en caso de que el Titular cuente con la información de contacto necesaria a tal fin. Se recomienda encarecidamente que revisen esta página con frecuencia, tomando como referencia la fecha de la última actualización indicada al final de la página.En el caso de que los cambios afectasen a las actividades de tratamiento realizadas en base al consentimiento del Usuario, el Titular deberá obtener, si fuera necesario, el nuevo consentimiento del Usuario.

Definiciones y referencias legales

Datos Personales (o Datos)

Constituye un dato personal cualquier información que, directa, indirectamente o en relación con otra información – incluyendo un número de identificación personal – permita identificar a una persona física.

Datos de Uso

Las informaciones recogidas de forma automática por giglio.com (o por servicios de terceros utilizados por giglio.com), podrán incluir: las direcciones IP o nombres de dominio de los ordenadores utilizados por el Usuario que se conecte a giglio.com, las direcciones URI (Uniform Resource Identifier), la hora de la solicitud, el método utilizado para realizar la solicitud al servidor, las dimensiones del archivo obtenido en respuesta, el código numérico indicando el estado de la respuesta del servidor (resultado satisfactorio, error, etc.), el país de origen, las características del navegador y del sistema operativo utilizados por el visitante, las diversas coordenadas temporales de la visita (por ejemplo, el tiempo de permanencia en cada una de las páginas) y los detalles relativos al itinerario seguido dentro de la Aplicación, con especial referencia a la secuencia de páginas consultadas, a los parámetros relativos al sistema operativo y al entorno informático del Usuario.

Usuario

El individuo que utilice giglio.com, quien, a menos que se indique lo contrario deberá coincidir con el Interesado.

Interesado

La persona física a la que se refieren los Datos Personales.

Encargado del Tratamiento (o Encargado)

La persona física o jurídica, administración pública, agencia o cualquier otra institución, que procese los Datos Personales en nombre del Responsable del Tratamiento, descrita en la presente política de privacidad.

Responsable del Tratamiento (o Titular)

La persona física o jurídica, administración pública, agencia o cualquier otra institución, que actuando en solitario o conjuntamente con otras, determine las finalidades y las medidas del tratamiento de los Datos Personales, incluyendo las medidas de seguridad relativas al funcionamiento y al uso de giglio.com. A menos que se especifique lo contrario, el Responsable del Tratamiento es el Titular de giglio.com.

giglio.com (o esta Aplicación)

El medio a través del cual se han recogido y tratado los Datos Personales del Usuario.

Servicio

El servicio proporcionado por giglio.com, tal y como se describe en las definiciones y referencias legales (en caso de estar disponibles) y en esta página o aplicación.

Unión Europea (o UE)

A menos que se indique lo contrario, todas las referencias hechas a la Unión Europea en el presente documento incluyen todos los actuales Estados miembros de la Unión Europea y del Espacio Económico Europeo.

Cookie

Las Cookies son Rastreadores que consisten en pequeñas cantidades de datos almacenados en el navegador del Usuario.

Rastreador

Rastreador designa cualquier tecnología - p.ej. Cookies, identificadores únicos, balizas web, scripts incrustados, etiquetas de entidad y creación de huella digital - que permite rastrear a los Usuarios, por ejemplo, accediendo a información o almacenándola en el dispositivo del Usuario.

Información legal

Esta política de privacidad se ha redactado en base a las provisiones de múltiples legislaciones, incluyendo los Arts. 13 y14 del Reglamento (UE) 2016/679 (Reglamento general de protección de datos).

Esta política de privacidad se refiere sólo a giglio.com, a menos que se indique lo contrario en el presente documento.

Última revisión: 18 julio 2023