Exprivia S.p.A., con domicilio social en via A. Olivetti, 11, Molfetta (BA), en su calidad de responsable del tratamiento de datos, te facilita la siguiente información, de acuerdo con los artículos 13 y 14 del RGPD, ya que los datos se recogen de terceros.

TIPO DE DATOS TRATADOS Y FINALIDADES DEL TRATAMIENTO

Tipo de datos

Los datos que tratamos son exclusivamente datos generales recopilados a través de los organizadores de los eventos en los que hemos participado y que han obtenido previamente tu consentimiento para la cesión de las direcciones de correo electrónico a sus socios o patrocinadores, previamente determinados, entre los que se encuentra Exprivia S.p.A.;

Como alternativa, es posible que tus datos se hayan recopilado tras haber dado tu consentimiento para que se compartieran con otras empresas del Grupo Exprivia, que han participado como socios o patrocinadores en eventos y que, a su vez, recibieron el correo electrónico de los organizadores de dichos eventos, quienes ya habían obtenido un consentimiento informado.

FINALIDAD DEL TRATAMIENTO Y FUNDAMENTO JURÍDICO

ENVÍO DEL BOLETÍN INFORMATIVO

Tu correo electrónico, obtenido de terceros según las modalidades indicadas anteriormente, se utiliza, si das tu consentimiento específico, para el envío del boletín informativo.

Exprivia S.p.A., si nos das tu consentimiento específico, podrá enviarte boletines informativos o informes técnicos en los que encontrarás información sobre los productos y servicios que ofrece el Grupo Exprivia, información sobre los eventos que organizamos o en los que pensamos participar como patrocinadores o socios, información sobre novedades normativas o actividades de interés del mundo de las tecnologías de la información, del que forma parte Exprivia, o iniciativas de las empresas del Grupo, así como actividades informativas similares, como las actas de las conferencias o seminarios en los que Exprivia haya participado.

FUNDAMENTO JURÍDICO – El fundamento jurídico del tratamiento es el art. 6.1.a del RGPD, es decir, tu consentimiento.

CONSERVACIÓN – Los datos se conservarán durante dos años; una vez transcurrido ese plazo, te mandaremos un correo en el que te preguntaremos si sigues interesado en recibir los boletines informativos, los informes técnicos u otras actividades informativas similares por parte de Exprivia S.p.A.; solo si confirmas el correo haciendo clic en el enlace que te mandaremos, podrás recibir comunicaciones durante los dos años siguientes; si no, tu correo se eliminará. Sin perjuicio de ello, tienes derecho a revocar tu consentimiento en cualquier momento, incluso antes de que finalice el plazo de dos años.

La retirada del consentimiento no afecta a los tratamientos anteriores.

FINALIDAD DEFENSIVA Y FUNDAMENTO JURÍDICO

Exprivia S.p.A. podrá tratar tus datos en caso de que sea necesario determinar, ejercer o defender un derecho ante los tribunales o en el ámbito extrajudicial («Finalidad defensiva»).

FUNDAMENTO JURÍDICO: En lo que respecta a la finalidad de defensa, el fundamento jurídico se basa en el artículo 6.1.f) del Reglamento, ya que el tratamiento es necesario para satisfacer posibles necesidades de defensa.

CONSERVACIÓN: A tal fin, la conservación se mantendrá durante el plazo máximo de prescripción del derecho, a lo largo de toda la defensa, y durante un máximo de diez años a partir de la emisión de la sentencia que se vaya a ejecutar.

CUMPLIMIENTO DE LAS OBLIGACIONES LEGALES

Tus datos podrán utilizarse para cumplir con las

obligaciones legales

, como en caso de solicitud de las autoridades judiciales o para atender tus solicitudes relacionadas con la privacidad.

FUNDAMENTO JURÍDICO – En ese caso, el fundamento jurídico del tratamiento es el artículo 6.1.c.

CONSERVACIÓN – En ese caso, la conservación durará diez años.

Píxeles de seguimiento y elaboración de perfiles

Te informamos de que el responsable del tratamiento utiliza píxeles de

seguimiento

en los correos electrónicos, por lo que, si quieres impedir técnicamente que estas herramientas se descarguen en tu ordenador, puedes configurar la lectura del correo electrónico exclusivamente en formato de texto. De esta forma, el píxel de seguimiento, al igual que cualquier otra imagen, no se descargará y, por lo tanto, no podrá rastrear el comportamiento del destinatario del mensaje.

El tratamiento de estos píxeles de seguimiento se lleva a cabo de acuerdo con el artículo 122 del Código de Privacidad, ya que, por un lado, permiten el «almacenamiento de información en el dispositivo de un contratante o de un usuario» (es decir, la inclusión del píxel de seguimiento en el correo electrónico) y, por otro lado, permiten posteriormente el «acceso a información ya almacenada» (es decir, el seguimiento, a través de ese píxel, del comportamiento del usuario).

Además, creemos que conviene informarte de que la inclusión de píxeles de seguimiento en los correos electrónicos supone una instrucción, dirigida a tu dispositivo, para que envíe información específica a quienes los utilizan; dicha información consiste en:

• el identificador del píxel,
• el ID de usuario,
• el ID del mensaje,
• el identificador de entrega en forma de marca de tiempo relacionada con el envío real,
• cualquier token de seguridad que garantice la integridad del mensaje

y permiten hacer un seguimiento de si has abierto el correo y de los clics que has hecho en los botones de suscripción y en los enlaces a contenidos de la web de Exprivia.

El envío de la información también permite hacer un seguimiento de tus hábitos ……… y crear un perfil sobre ti, y por eso te hemos pedido un consentimiento específico para la recogida de píxeles de seguimiento con fines de elaboración de perfiles. De hecho, mediante el uso de píxeles de seguimiento, la empresa responsable del tratamiento lleva a cabo actividades de segmentación y elaboración de perfiles de comportamiento de forma automatizada. En caso de que no des tu consentimiento para la elaboración de perfiles, pero sí lo des para las actividades de marketing, el responsable del tratamiento, salvo que ejerzas tu derecho de oposición, podrá utilizar el píxel de seguimiento para llevar a cabo actividades promocionales genéricas (por ejemplo, decidir qué productos y servicios tienen más éxito o qué tipos de correos electrónicos no se abren), pero no aquellas personalizadas basadas en la elaboración de perfiles.

Además, te informamos de que tienes derecho a oponerte al uso del píxel de seguimiento y que ese derecho a revocar el consentimiento se puede ejercer de forma específica, a diferencia de la oposición al tratamiento con fines de marketing u otros derechos similares.

Así pues, podrás ejercer tu derecho a revocar el uso del píxel de seguimiento a través del enlace específico que aparece en el pie de página del correo electrónico, que te llevará a la sección dedicada al ejercicio de tus derechos.

Al hacer clic en el enlace, podrás acceder a un área reservada para que ejerzas tus derechos de privacidad, donde podrás solicitar que se deje de enviarte correos no deseados o que se deje de usar exclusivamente los píxeles de seguimiento (con los que se lleva a cabo la elaboración de perfiles de marketing), pero por lo tanto, seguirás recibiendo comunicaciones por correo electrónico de carácter promocional, genéricas y no personalizadas, sin marcadores.

El hecho de que ejerzas tu derecho a rechazar el seguimiento no afectará en absoluto a tu posibilidad de disfrutar de los servicios y productos que te ofrecemos, respetando plenamente tu libertad de elección.

3. CONSENTIMIENTO Y REVOCACIÓN

Para recabar de forma válida tu consentimiento para el envío de boletines informativos, utilizamos un procedimiento de doble consentimiento (el llamado «double opt-in»).

De hecho, el consentimiento solo se considerará válido si el titular de la dirección de correo electrónico ha confirmado previamente la activación del boletín haciendo clic en el enlace que aparece en el correo de confirmación. Para dar fe de lo ocurrido, registramos la finalización de cada una de las fases del proceso de doble confirmación.

En el caso de aquellos tratamientos para los que sea necesario recabar tu consentimiento como base legal, siempre podrás revocarlo. Por lo tanto, en cuanto al tratamiento que supone el envío de boletines informativos, puedes retirar tu consentimiento en cualquier momento escribiendo al correo del delegado de protección de datos (DPO); y, para que te resulte más fácil, en cada correo en el que te enviemos el boletín encontrarás un enlace para ejercer tu derecho de oposición.

La retirada del consentimiento no afecta a los tratamientos realizados anteriormente.

Si ejerces tu derecho de oposición, se eliminará tu correo electrónico de la base de datos del boletín informativo, y esto quedará registrado en nuestras bases de datos.

4 RESPONSABLE DE LA PROTECCIÓN DE DATOS (DPO)

El responsable del tratamiento ha nombrado, junto con las demás empresas del Grupo Exprivia, a un responsable de la protección de datos personales o Data Protection Officer, de conformidad con los artículos 37 y siguientes del Reglamento (UE) 2016/679, con quien puedes ponerte en contacto en la siguiente dirección de correo electrónico: DPO_ExpriviaSpa@exprivia.com.

5 COMUNICACIÓN Y/O DIFUSIÓN DE LOS DATOS

Dentro de la organización de Exprivia, tus datos podrán ser tratados por los empleados que necesiten conocerlos y/o utilizarlos, siempre que sea estrictamente necesario para el desempeño de sus funciones y con el fin de prestarte los servicios que has solicitado. Estas personas son designadas por escrito por Exprivia S.p.A. como responsables del tratamiento y reciben formación sobre las obligaciones previstas en el RGPD. Este caso no constituye una forma de comunicación, sino de transferencia de datos.

5.1 DESTINATARIOS DE LA COMUNICACIÓN

Tus datos, por su parte, podrán comunicarse a los siguientes destinatarios:

asesores externos (p. ej., bufetes de abogados) para ejercer el derecho de defensa o por motivos de seguridad informática;

instituciones y/o autoridades públicas, autoridades judiciales, cuerpos policiales y autoridades de protección de datos para cumplir con las obligaciones legales;

previa autorización, las demás empresas del Grupo Exprivia, cuya lista puedes consultar en el enlace que aparece en el párrafo siguiente, que podrán utilizarlos para los mismos fines.

Los datos personales recopilados no se difundirán.

6. TRANSFERENCIA FUERA DE LA UE

Tus datos personales se conservarán en un servidor ubicado dentro de la Unión Europea.

No transferimos tus datos personales fuera de la Unión Europea ni del Espacio Económico Europeo, para los fines indicados en el apartado 2 de esta política de privacidad.

En concreto, en caso de transferencia a terceros países para los que la Comisión Europea no haya emitido un dictamen de adecuación del nivel de protección de los datos personales, Exprivia aplicará las medidas de garantía previstas en el capítulo V, «Transferencias de datos personales a terceros países u organizaciones internacionales», del Reglamento, entre las que se incluye la firma de cláusulas contractuales tipo.

En cuanto a la transferencia de datos a otras empresas del Grupo Exprivia con sede en países fuera de la UE que no cuenten con una normativa adecuada, esta solo se llevará a cabo si se han firmado cláusulas contractuales tipo.

7 DERECHOS DE LOS INTERESADOS

Los «interesados», es decir, las personas físicas a las que se refieren los datos, pueden ejercer en cualquier momento los siguientes derechos, contemplados en los artículos 15 y siguientes del RGPD:

Derecho de acceso: tienes derecho a que el responsable del tratamiento te confirme si se están tratando o no datos personales que te conciernen y, en tal caso, a acceder a los datos personales y a la información especificada en el artículo 15 del Reglamento General de Protección de Datos;

Derecho de rectificación: tienes derecho a que el responsable del tratamiento rectifique, sin demoras injustificadas, los datos personales inexactos que te conciernen y a que complete los datos personales incompletos, incluso mediante una declaración complementaria;

Derecho de supresión: tienes derecho a que el responsable del tratamiento suprima los datos personales que te conciernen sin demoras injustificadas, siempre que se den los motivos especificados en el artículo 17 del Reglamento General de Protección de Datos;

Derecho a la limitación del tratamiento: tienes derecho a que el responsable del tratamiento limite el tratamiento cuando se dé alguna de las circunstancias previstas en el artículo 18 del Reglamento General de Protección de Datos;

Derecho a la portabilidad de los datos: tienes derecho a recibir, en un formato estructurado, de uso común y legible por una máquina, los datos personales que te conciernen y que hayas facilitado al responsable del tratamiento. También tienes derecho a transmitir esos datos a otro responsable del tratamiento, sin que el responsable al que se los hayas facilitado te ponga trabas, siempre que se cumplan los requisitos previstos en el artículo 20 del Reglamento General de Protección de Datos;

Derecho de oposición: tienes derecho a oponerte en cualquier momento, por motivos relacionados con tu situación particular, al tratamiento de los datos personales que te conciernen, en los casos y según las modalidades previstas en el artículo 21 del Reglamento General de Protección de Datos;

Derecho a revocar el consentimiento en cualquier momento, según el artículo 7, apartado 3, del Reglamento General de Protección de Datos, sin que ello afecte a la licitud del tratamiento realizado sobre la base del consentimiento posteriormente revocado;

Derecho a no ser objeto de una decisión basada únicamente en un tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos que te afecten o que incidan de manera análoga y significativa en tu persona, según lo previsto en el artículo 22 del RGPD. Puedes ejercer estos derechos enviando una solicitud a Exprivia S.p.A., a la dirección indicada anteriormente, o al responsable de protección de datos designado específicamente para el grupo Exprivia, con quien siempre puedes contactar a través de la dirección de correo electrónico dpo_expriviaspa@exprivia.com.

Derecho a presentar una reclamación ante la Autoridad de control. Por último, si consideras que el tratamiento de tus datos incumple lo establecido en el Reglamento o que la respuesta que ya te ha dado el responsable del tratamiento no es satisfactoria, tienes derecho a presentar una reclamación ante la Autoridad de Protección de Datos (www.garanteprivacy.it), tal y como establece el artículo 77 del propio Reglamento, o a acudir a los tribunales correspondientes (artículo 79 del Reglamento).

FÓRMULAS DE CONSENSO

• He leído la política de privacidad que me ha facilitado Exprivia S.p.A.
• Autorizo a Exprivia S.p.A. a usar mi correo electrónico para enviarme boletines, informes técnicos o cualquier otro tipo de información similar relacionada con los servicios de TI;
• Autorizo a Exprivia S.p.A. a usar mi correo electrónico, incluidos los píxeles de seguimiento que, al registrar la apertura del correo y los clics, permiten personalizar las campañas promocionales, con fines de elaboración de perfiles para ofrecerte los servicios informáticos que más te interesen.

Tras completar el desarrollo de nuestro Sistema de Gestión de la Inteligencia Artificial (SGIA), el 27 de julio de 2026 Exprivia también completó con éxito el proceso de certificación, que acredita que el sistema cumple con los requisitos de la norma internacional ISO/IEC 42001.

Este resultado supone un importante reconocimiento al esfuerzo que ha hecho la empresa por promover un uso de la IA responsable, transparente, seguro y que cumpla con los requisitos normativos aplicables, lo que refuerza aún más la confianza de los clientes, socios y partes interesadas en nuestra capacidad para gestionar la innovación de forma estructurada y eficaz.

El Sistema de Gestión de la Inteligencia Artificial (SGIA), que ha adoptado Exprivia de acuerdo con los principios y requisitos de la norma ISO/IEC 42001, ofrece un marco estructurado para la gobernanza, el desarrollo, la implementación y el seguimiento de los sistemas de inteligencia artificial. Este sistema ayuda a la organización a utilizar las tecnologías de IA de forma responsable, segura y transparente, facilitando la gestión de riesgos, el cumplimiento normativo, la protección de las partes interesadas y la mejora continua del rendimiento, al tiempo que fomenta la innovación.

En concreto, este reconocimiento certifica el desarrollo y el suministro de sistemas de IA generativa, modelos de aprendizaje automático y componentes de automatización inteligente, para apoyar los procesos empresariales de clientes públicos y privados, de acuerdo con la declaración de aplicabilidad , versión 2.1, del 20/7/2026

Conseguir la certificación no es un punto de llegada, sino el comienzo de una nueva etapa destinada a potenciar la certificación como herramienta estratégica y a extender progresivamente la adopción del SGIA a toda la organización, integrando cada vez más la gestión de la Inteligencia Artificial en los procesos de la empresa con el objetivo de que la Inteligencia Artificial sea un elemento de innovación responsable y de creación de valor para nuestro Grupo.