Cookie Policy

Cookie Policy


Declaración de autorización al tratamiento de datos personales de identificación, sensibles y relativos a condenas o infracciones penales de conformidad con el Decreto Legislativo italiano n.o 196/2003 y el Reglamento (UE) 2016/679

El Usuario, en adelante también denominado «Interesado» según lo establecido en la letra «i» del art. 4 del Decreto Legislativo italiano n.o 196/03, identificado como «persona física, jurídica, servicio u otro organismo al cual se refieran los Datos Personales»,
Considerando que
el Usuario/Interesado es el sujeto mayor de edad y con capacidad de obrar que accede al sitio web catellanismith.com (en adelante, el SITIO WEB); a tenor del artículo 23 («Consentimiento») del Decreto Legislativo italiano n.o 196/03 el Tratamiento de los Datos Personales por parte de particulares se admite solo con el consentimiento explícito y libre del Interesado, con referencia específica al Tratamiento individual, declaración por escrito, y precedido por la declaración del art. 13 del Decreto Legislativo Italiano n.o 196/03; según lo dispuesto por el Reglamento (UE) 2016/679 por «Consentimiento» se entiende toda manifestación de voluntad libre, específica, informada e inequívoca por la que el Interesado acepta, ya sea mediante una declaración o una clara acción afirmativa, el Tratamiento de Datos Personales que le conciernen; asimismo, según el art. 23 («Consentimiento») del Decreto Legislativo italiano n.o 196/03 cuando el Tratamiento concierna también o únicamente a la categoría de datos considerados «sensibles», el consentimiento debe manifestarse por escrito, salvo en las hipótesis previstas por el art. 26, apartado 4, letra «c», cuyo contenido declara conocer y cuyo texto reconoce como reproducido en la nota 1, al pie de la presente autorización; a los efectos del Reglamento (UE) 2016/679, el término «Interesado» se refiere a toda persona física identificada o identificable, considerando identificable toda persona cuya identidad pueda determinarse, directa o indirectamente, en particular mediante un identificador, como por ejemplo, un nombre, un número de identificación, datos de localización, un identificador en línea o uno o varios elementos propios de la identidad física, fisiológica, genética, psíquica, económica, cultural o social de dicha persona; a los efectos del Reglamento (UE) 2016/679, por «Datos Personales» se entiende toda información de cualquier tipo sobre el Interesado, incluso datos del registro civil, números de teléfono, direcciones de correo electrónico, datos sobre transacciones comerciales y pagos de dinero, como importe, producto comprado, datos del comerciante y modalidad de pago; por «Datos Genéticos» se entiende los Datos Personales relativos a las características genéticas heredadas o adquiridas de una persona física que proporcionen una información única sobre la fisiología o la salud de esa persona, obtenidos en particular del análisis de una muestra biológica de tal persona; por «Datos Biométricos» se entiende los Datos Personales obtenidos a partir de un Tratamiento técnico específico, relativos a las características físicas, fisiológicas o conductuales de una persona física que permitan o confirmen la identificación única de dicha persona, como imágenes faciales o datos dactiloscópicos; y por «Datos relativos a la Salud» se entiende los Datos Personales relativos a la salud física o mental de una persona física, incluida la prestación de servicios de atención sanitaria, que revelen información sobre su estado de salud. A los efectos del Reglamento (UE) 2016/679, por «Tratamiento» se entiende cualquier operación o conjunto de operaciones realizadas sobre Datos Personales o conjuntos de Datos Personales, ya sea por procedimientos automatizados o no, como la recogida, registro, organización, estructuración, conservación, adaptación o modificación, extracción, consulta, utilización, comunicación por transmisión, difusión o cualquier otra forma de habilitación de acceso, cotejo o interconexión, limitación, supresión o destrucción; por «Tratamiento Transfronterizo» se entiende el Tratamiento de Datos Personales realizado en el contexto de las actividades de establecimientos (entendido como el lugar de dirección del Responsable del Tratamiento y lugar de efectiva ejecución de las principales actividades del Tratamiento por parte del Responsable) en más de un Estado miembro de la UE o en establecimientos en un solo Estado miembro, pero que pueda afectar sustancialmente a Interesados en más de un Estado miembro; a los efectos del Reglamento (UE) 2016/679, por «Elaboración de Perfiles» se entiende toda forma de Tratamiento automatizado de Datos Personales consistente en utilizar Datos Personales para evaluar determinados aspectos personales de una persona física, en particular para analizar o predecir aspectos relativos al rendimiento profesional, situación económica, salud, preferencias personales, intereses, fiabilidad, comportamiento, ubicación o movimientos del Interesado; a los efectos del Reglamento (UE) 2016/679, por «Seudonimización» se entiende el Tratamiento de Datos Personales de manera tal que ya no puedan atribuirse a un Interesado sin utilizar información adicional, siempre que dicha información adicional figure por separado y esté sujeta a medidas técnicas y organizativas destinadas a garantizar que los Datos Personales no se atribuyan a una persona física identificada o identificable; a los efectos del Reglamento (UE) 2016/679, por «Responsable del Tratamiento» o «Responsable» se entiende la persona física o jurídica, autoridad pública, servicio u otro organismo que, solo o junto con otros, determine los fines y medios del Tratamiento; por «Encargado del Tratamiento» o «Encargado» se entiende la persona física o jurídica, autoridad pública, servicio u otro organismo que trate Datos Personales por cuenta del Responsable del Tratamiento; por «Destinatario» se entiende la persona física o jurídica, autoridad pública, servicio u otro organismo al que se comuniquen Datos Personales, se trate o no de un tercero; por «Tercero» se entiende un sujeto distinto del Interesado, del Responsable del Tratamiento, del Encargado del Tratamiento y de las personas autorizadas para tratar los Datos Personales bajo la autoridad directa del Responsable o del Encargado y del Destinatario; a los efectos del Reglamento (UE) 2016/679 por «Autoridad de Control» se entiende la autoridad encargada de la correcta aplicación del Reglamento (UE) 2016/679 en la República Italiana, en particular, se refiere al Supervisor de Protección de Datos con sede en Roma, Piazza di Monte Citorio n.o 121 – PEC (dirección de correo electrónico certificada): protocollo@pec.gpdp.it; a los efectos de la presente norma, se entiende por «Transacción» la venta o comercialización de productos según las disposiciones legales vigentes en la República Italiana. En virtud del art. 13 del Decreto Legislativo italiano n.o 196/03 («Declaración sobre protección de datos»), cuyo contenido declara conocer y cuyo texto completo reconoce como reproducido en la nota 2, al pie de la presente autorización, y según lo dispuesto en el art. 7 («Condiciones para el Consentimiento») y en el art. 12 del Reglamento (UE) 2016/679, manifiesta haber sido informado/a de lo siguiente:

 

Los datos de identificación del Responsable del Tratamiento son: CATELLANI & SMITH S.R.L. – email: privacy@catellanismith.com.

 

El correo electrónico de contacto del Encargado del Tratamiento es el siguiente: privacy@catellanismith.com. El cambio del Encargado del Tratamiento será comunicado en el momento de renovación del presente consentimiento, mediante la modificación del nombre del Encargado del Tratamiento. Los Datos Personales son tratados de manera lícita, leal, transparente y según los fines relacionados con el ejercicio de las funcionalidades permitidas por el SITIO WEB.

 

El SITIO WEB recoge, registra, organiza, conserva, elabora, modifica, selecciona, extrae, coteja, utiliza, relaciona, comunica, suprime y bloquea los Datos Personales objeto de Tratamiento para el funcionamiento del SITIO WEB. Los Datos Personales serán recogidos también con fines comerciales según la finalidad con la cual el Usuario/Interesado se ha registrado en el SITIO WEB y con fines relacionados y/o instrumentales relativos a las actividades de gestión del SITIO WEB.

El SITIO WEB recoge y trata los datos, también, con fines comerciales propios o de Terceros, como por ejemplo. la elaboración de perfiles de los Usuarios, el análisis de las preferencias de compra, los detalles de precios y ofertas, la comparación de productos, las actividades de marketing y promoción comercial, además de la necesidad de personalizar la oferta del SITIO WEB según los gustos y necesidades del Usuario/Interesado.

 

El SITIO WEB se reserva el derecho de recoger y tratar datos con finalidades diversas y/o contrarias a los intereses del Usuario/Interesado en caso de interés legítimo y debida observancia de la ley a cargo del Responsable del Tratamiento o del Encargado del Tratamiento.

Los Datos Personales tratados serán pertinentes y limitados a lo necesario en relación con el ejercicio de las funcionalidades del SITIO WEB en el cual el Usuario/Interesado se ha registrado o ha visitado.

El SITIO WEB no trata intencionalmente datos de menores y, si tomase conocimiento de que se están tratando, los suprimirá de inmediato.

Los Datos Personales serán exactos y, si fuera necesario, actualizados según las indicaciones del Usuario/Interesado en el momento del registro. Los Datos Personales serán conservados durante el plazo necesario que requieran las actividades objeto del Tratamiento autorizado. Los Datos Personales serán tratados mediante modalidades idóneas a fin de garantizar la seguridad y evitar la pérdida o destrucción, incluso parcial.

A tal fin, se especifica que el Tratamiento por parte del SITIO WEB no presenta riesgos elevados para los derechos y las libertades de las personas físicas; el Tratamiento no revela el origen racial o étnico, opiniones políticas, creencias religiosas, militancia sindical, datos genéticos o biométricos que identifiquen en modo único a una persona física, datos relativos a la salud, a la vida u orientación sexual o condenas por delitos penales; las actividades de elaboración de perfiles y marketing no se llevarán a cabo sobre la base de dichos datos, sino en función de las preferencias relacionadas con el producto comprado o visto en el SITIO WEB. La adquisición y el Tratamiento de los Datos Personales se llevará a cabo, también, según los fines previstos por la normativa en materia de lucha contra el blanqueo de capitales de conformidad con la Directiva n.o 2001/97/CE, con el Decreto Legislativo italiano n.o 56/2004 y relativas modificaciones y con los decretos ministeriales que los reglamentan; y toma conocimiento de la posibilidad de que los datos sean comunicados a la Oficina Italiana de Cambios (UIC por sus siglas en italiano) para la verificación del adecuado cumplimiento de dichas obligaciones. El suministro de los Datos Personales es de carácter facultativo y no obligatorio, salvo en los casos previstos expresamente por la ley, pero es un requisito para la visita y el funcionamiento del SITIO WEB. Cuando se autoriza al Interesado a que use aplicaciones móviles conectadas al SITIO WEB, también se suministran, conservan y tratan los datos relativos a la localización del Interesado, así como información general (por ejemplo, dirección IP y código postal) e información más específica (por ejemplo, funcionalidades basadas en GPS presentes en los dispositivos móviles utilizados para acceder a la plataforma o a sus funcionalidades particulares). Si el Interesado accede al SITIO WEB desde un dispositivo móvil y no desea que el dispositivo suministre información sobre su localización, puede desactivar el GPS y las demás funcionalidades de localización del dispositivo, siempre que el dispositivo lo permita.

El Usuario/Interesado conoce el Tratamiento de los «Datos de Log», que son datos automáticamente registrados por nuestros servidores, también en sitios de Terceros, cada vez que el Usuario/Interesado accede al SITIO WEB o lo utiliza, independientemente del hecho de que sea un Usuario registrado o de que haya efectuado el acceso a su cuenta; esos datos son, a modo de ejemplo, la dirección IP, la fecha y hora de acceso, el tipo de fuente, el hardware y el software usados para el acceso, los sitios y los URL de entrada y salida, la cantidad de clics, las páginas vistas y el orden de dichas páginas, así como el tiempo transcurrido en cada una de ellas. Dichos datos son objeto de consentimiento por separado que el Interesado ya suministra al Responsable del Tratamiento que desarrolla actividad de motor de búsqueda en la web, llamado navegador (por ej., Google) y pueden ser usados por los servicios de Analytics para seguir las actividades del Usuario/Interesado derivadas de la interacción con el SITIO WEB.

 

El SITIO WEB no adquiere Datos Personales de los Usuarios mediante cookies. No se usan cookies para la transmisión de información de carácter personal ni se usan cookies persistentes de ningún tipo, como tampoco sistemas para el seguimiento de los Usuarios. El uso de cookies de sesión (que no se almacenan en modo persistente en el ordenador del Usuario y desaparecen con el cierre del navegador) está limitado estrictamente a la transmisión de identificadores de sesión (constituidos por números casuales generados por el servidor) necesarios para permitir la navegación segura y eficiente en el sitio. Las cookies de sesión utilizadas en este sitio evitan recurrir a otras técnicas informáticas potencialmente perjudiciales para la confidencialidad de la navegación de los Usuarios y no permiten la adquisición de Datos Personales de identificación del Usuario. Las cookies para integrar productos y funciones de software de Terceros (Google Maps, vídeos YouTube, integraciones con redes sociales, pagos en línea, etc.) integran funcionalidades desarrolladas por Terceros en las páginas del SITIO WEB para compartir contenidos del SITIO WEB o para el uso de servicios software de Terceros (como los software para pagos o transacciones y ulteriores software que ofrecen servicios adicionales). Estas cookies son enviadas por dominios de Terceros y por sitios asociados que ofrecen sus funcionalidades en las páginas del SITO WEB. Se podrá ver la gestión de las cookies del navegador en el sitio web del desarrollador (por ej., Apple Safari, Google Chrome, Microsoft Internet Explorer, Mozilla Firefox, Opera, etc.).

 

El Interesado puede desactivar el uso de las cookies mediante las configuraciones de su navegador, pero se cambiarán los procedimientos y el Tratamiento de los datos ante la señal «Do Not Track» en el encabezado http procedente de su navegador o aplicación móvil. El seguimiento de las actividades del Interesado se produce si hace clic en un anuncio publicitario de los servicios del SITIO WEB en sitios o plataformas de Terceros como motores de búsqueda o redes sociales, así como se siguen las actividades del Usuario/Interesado si hace clic en un anuncio publicitario de Terceros en el SITIO WEB.

 

El SITIO WEB recoge datos, también, por cuenta de Terceros, y les permite obtener información de las actividades en línea de los Usuarios para la elaboración de perfiles de compras con fines comerciales y de marketing.

El SITIO WEB podría usar plugins sociales suministrados y gestionados por Terceros, por ejemplo, el botón «me gusta» de Facebook; con el uso de plugins similares, el Interesado podría enviar a Terceros la información que visualiza en una determinada parte del SITIO WEB. Si el interesado no ha efectuado el inicio de sesión en su cuenta en sitios de Terceros, estos no deberían poder conocer su identidad, salvo que se haya consentido el Tratamiento de los Datos Personales directamente al Tercero. Si el Interesado ha efectuado el inicio de sesión en su cuenta en el sitio de un Tercero, entonces el Tercero podría relacionar la información relativa a la visita del Interesado al SITIO WEB con su cuenta en el sitio del Tercero. En modo análogo, sus interacciones con los plugins sociales podrán ser registradas por el Tercero. Dicha modalidad de acceso a los datos del Interesado por parte del Tercero es ajena a las funcionalidades del SITIO WEB y el Tratamiento no es desarrollado por el Responsable del Tratamiento ni por el Encargado del Tratamiento del SITIO WEB, sino por el Tercero a quien el Interesado debería haber dado su consentimiento para el Tratamiento de los Datos. El Interesado declara conocer la política de privacidad (Privacy policy) de dichos Terceros y sus prácticas en materia de Tratamiento de Datos Personales y declara haber autorizado válidamente su Tratamiento, eximiendo de responsabilidad al Responsable y al Encargado del Tratamiento del SITIO WEB.

 

El SITIO WEB podría permitirle al Usuario/Interesado la conexión al SITIO WEB de información desde el propio dispositivo o desde otros sitios y plataformas sociales, como por ejemplo, la lista de los contactos y los correspondientes datos de identificación; en tal caso, el SITIO WEB recogerá y tratará la información compartida para mejorar el uso de los servicios del SITIO WEB por parte del Usuario/Interesado.

El SITIO WEB podría permitir el uso de algunos servicios sin registro previo, como por ejemplo, transacciones con Usuarios no registrados. En tal caso, el SITIO WEB recoge solo datos estrictamente necesarios para proporcionar el servicio autorizado por el Usuario no registrado, entre los cuales se incluye la información del dispositivo de conexión al SITIO WEB, los datos técnicos de uso de la plataforma, la información de geolocalización necesaria para permitir la Transacción y los datos necesarios para los pagos en relación con la transacción.

En caso de que no se preste el consentimiento o no se suministren los datos necesarios, no se permitirá navegar en el SITIO WEB o no podrá continuar navegando.

El Responsable de Tratamiento podría transferir datos del Interesado al exterior o a terceros países. Se le garantizan al Interesado todos los derechos a tenor del art. 7 («Derecho de acceso a los datos personales y otros derechos») del Decreto Legislativo italiano n.o 196/03, cuyo contenido declara conocer y cuyo texto completo reconoce como reproducido en la nota 5, al pie de la presente autorización.

 

Al Usuario/Interesado se le garantizan, de conformidad con el Reglamento (UE) 2016/679, y mediante petición al Encargado del Tratamiento, los siguientes derechos:
– de acceso a los datos (art. 15 del citado Reglamento (UE)) para verificar la existencia de un Tratamiento del dato en curso y la finalidad del Tratamiento, la categoría de datos tratados, los destinatarios de eventuales comunicaciones del dato tratado, el plazo de conservación del dato tratado, la eventual existencia de un procedimiento automatizado de toma de decisiones, incluso la elaboración de perfiles con arreglo al art. 22, apartados 1 y 4 del Reglamento (UE) 2016/679;
– de rectificación, incluso para completar los datos incompletos (art. 16 del citado Reglamento (UE));
– a la supresión inmediata (art. 17 del citado Reglamento (UE)) de los datos a pedido del Interesado y en modo obligatorio cuando:
ya no resulten necesarios para los fines del Tratamiento;
se retire el consentimiento al Tratamiento;
el Interesado se oponga al Tratamiento según lo dispuesto por el art. 21 del Reglamento (UE);
los datos hayan sido tratados en modo ilícito;
la obligación de supresión haya sido impuesta por disposiciones legales italianas o de la UE.
La obligación de supresión no se aplica en caso de ejercicio del derecho a la libertad de expresión e información, de cumplimiento de una obligación legal que imponga el Tratamiento, de motivos de interés u orden público que impongan el Tratamiento o cuando los fines de la justicia justifiquen el Tratamiento.
– a la limitación del Tratamiento (art. 18 del citado Reglamento (UE)) cuando el Interesado impugna la exactitud de los Datos Personales tratados durante un plazo que permita dicha verificación, el Tratamiento es ilícito y el Interesado se opone a la supresión, el Responsable del Tratamiento no necesita continuar con el Tratamiento pero el Interesado solicita la continuación para la formulación, el ejercicio o la defensa de reclamaciones y cuando el Interesado se ha opuesto al Tratamiento mientras se verifica si los motivos legítimos del Responsable prevalecen sobre los del Interesado.
– a que el Responsable del Tratamiento comunique (art. 19 del citado Reglamento (UE)) a eventuales Destinatarios de los Datos Personales tratados las correspondientes supresiones, rectificaciones y limitaciones al Tratamiento.
– a la portabilidad de los Datos Personales (art. 20 del citado Reglamento (UE)) como el derecho a recibirlos gratuitamente en un formato estructurado, de uso común, duradero y lectura mecánica, incluso en varios ejemplares, por medio de correo electrónico a la dirección específicamente indicada por el Usuario/Interesado, y como derecho a la transmisión de los Datos Personales de otro Responsable del Tratamiento, sin impedimentos, cuando el Tratamiento sea efectuado con medios automatizados;
– de oposición al Tratamiento de los Datos Personales que le conciernen (art. 21 del citado Reglamento (UE)), sin perjuicio del derecho del Responsable del Tratamiento de demostrar la existencia de motivos legítimos imperiosos para proceder al Tratamiento;
– a no ser sometido a decisiones automatizadas, incluida la elaboración de perfiles, salvo que dicha modalidad resulte necesaria para la celebración del contrato o su ejecución entre Interesado y Responsable del Tratamiento, que se encuentre autorizada por leyes nacionales o comunitarias, o que se pueda considerar ya consentida en modo explícito por el Interesado (art. 22 del citado Reglamento (UE)).

El Responsable del Tratamiento declara que no hay riesgos específicos relacionados con el Tratamiento de Datos Personales del Interesado, que ha evaluado todo riesgo de conservación y tratamiento y que ha seleccionado cuidadosamente las medidas más adecuadas para garantizar la confidencialidad e intangibilidad de los Datos Personales del Interesado.

El Responsable del Tratamiento se reserva la facultad de utilizar la mejor modalidad de seguridad del dato, como el cifrado, la seudonimización y la encriptación del Dato Personal tratado.

El Responsable del Tratamiento declara utilizar sistemas idóneos para evitar intrusiones y violaciones en sus servidores, o espacios servidores, en su disponibilidad o en los que utiliza en sitios de Terceros. El Tratamiento de Datos Personales –de identificación– sensibles y relativos a condenas o infracciones penales se llevará a cabo con arreglo a lo dispuesto por el art. 25 del Decreto Legislativo italiano n.o 196/03, cuyo contenido declara conocer y cuyo texto reconoce como reproducido en la nota 6, al pie de la presente autorización. Además de los fines antes expuestos en cuanto al Tratamiento, podrán estar sujetos a la comunicación y/o difusión en el significado técnico expresado en las letras «a», «l» y «m» del apartado 1 del art. 4 del Decreto Legislativo italiano n.o 196/03 y que reconoce como reproducido en la nota 7, al pie de la presente autorización.

El Responsable del Tratamiento y propietario del SITIO WEB podría estar involucrado en fusiones, incorporaciones, adquisiciones, escisiones y, en tal caso, podría ceder los activos de la empresa, incluidos los Datos Personales del Interesado, quien toma conocimiento y acepta; en tal caso, el Interesado será informado antes de que sus Datos Personales sean cedidos o de que sean sometidos a diferentes políticas y/o autorizaciones en materia de Tratamiento de Datos Personales.
El Interesado se compromete a mantener actualizados los Datos Personales y comunicará al Responsable del Tratamiento las eventuales necesidades de modificación o actualización.

Habida cuenta de lo anteriormente expuesto:

el Usuario/Interesado declara autorizar, de conformidad con lo indicado y con arreglo a lo previsto por el Decreto Legislativo italiano n.o 196/03 y por el Reglamento (UE) 2016/679, el Tratamiento de sus Datos Personales.

_______________________________

Decreto Legislativo italiano n.o 196 del 30 de junio de 2003

  • ART. 26, apartado 4, letra c – GARANTÍAS PARA DATOS SENSIBLES: “(…) 4. Los datos sensibles pueden ser objeto de tratamiento, incluso sin consentimiento y con autorización previa del Supervisor: c) cuando el tratamiento es necesario a los fines del desarrollo de investigaciones en materia de defensa a tenor de la Ley italiana n.o 397 del 7 de diciembre de 2000 o para hacer valer o defender en sede judicial un derecho, siempre que los datos sean tratados exclusivamente para tales fines y por el plazo estrictamente necesario. Si los datos revelan el estado de salud y la vida sexual, el derecho debe ser de rango equivalente al del interesado, o bien, un atributo de la personalidad u otro derecho o libertad fundamental e inviolable (…)». ART. 13 – INFORMACIÓN: «1. Se debe informar, oralmente o por escrito, al interesado o a la persona de la cual se han obtenido los datos personales sobre lo siguiente: a) fines y modalidades del tratamiento al cual se destinan los datos; b) la naturaleza obligatoria o facultativa del suministro de los datos; c) las consecuencias de una eventual denegación; d) los sujetos y las categorías de sujetos a los cuales se pueden comunicar los datos personales o de los cuales pueden tomar conocimiento en calidad de encargados o autorizados, y en el ámbito de difusión di dichos datos; e) los derechos contemplados por el art. 7; f) los datos de identificación del responsable y, en caso de estar designados, del representante en el territorio del Estado a tenor del art. 5 y del encargado. Cuando el responsable ha designado varios encargados se debe indicar al menos a uno de ellos, el sitio de la red de comunicación y las modalidades a través de las cuales se puede acceder fácilmente a la lista actualizada de los encargados. Cuando se ha designado un encargado para dar respuesta al interesado en caso del ejercicio de los derechos contemplados en el art. 7 se indica su nombre. 2. La información suministrada en el apartado 1 contiene, también, los elementos previstos por disposiciones específicas del presente código y puede no comprender los elementos ya conocidos por la persona que suministra los datos o cuyo conocimiento puede obstaculizar el cumplimiento por parte de una entidad pública de funciones de inspección o control desarrolladas con fines de defensa o seguridad del Estado, o bien, de prevención, detección o represión de delitos. 3. El supervisor puede identificar modalidades simplificadas propias para la información suministrada, en especial, por los servicios telefónicos de asistencia e información al público. 4. Si los datos personales no se han obtenido del interesado, la información del apartado 1 que contiene las categorías de los datos tratados será entregada al interesado en el momento del registro de los datos o cuando se prevea su comunicación, no más allá de la primera comunicación. 5. La disposición contenida en el apartado 4 no se aplica cuando: a) los datos son tratados según una obligación prevista por una ley, reglamento o ley comunitaria; b) los datos son tratados con fines de investigación en materia de defensa en virtud de la Ley italiana n.o 397 del 7 de diciembre de 2000 o, para hacer valer o defender un derecho en sede judicial, siempre que los datos sean tratados exclusivamente con tales fines y por el plazo estrictamente necesario; c) la información al interesado comporta un empleo de medios que el supervisor -mediante eventuales medidas apropiadas- declare manifiestamente desproporcionadas respecto al derecho tutelado, o se revele, según el parecer del supervisor, imposible». ART. 4 – DEFINICIONES: «(…) b) «dato personal», toda información sobre una persona física, jurídica, servicio u otro organismo, identificados o identificables, incluso indirectamente, mediante referencia a cualquier otra información, como un número de identificación personal; c) «datos de identificación», datos personales que permiten la identificación directa del interesado; d) «datos sensibles», los datos personales que revelan el origen racial o étnico, las creencias religiosas, filosóficas o de otro tipo, las opiniones políticas, militancia en partidos, sindicatos, asociaciones u organizaciones con carácter religioso, filosófico, político o sindical, así como los datos personales que revelan el estado de salud y la vida sexual; e) «datos relativos a condenas o infracciones penales», los datos personales que revelan las sanciones dispuestas por el art. 3, apartado 1, letras «a» hasta «o» y «r» hasta «u» del D.P.R. italiano n.o 313 del 14/11/2002, en materia de antecedentes penales, de registro de las sanciones administrativas relacionadas con delitos y de los correspondientes procedimientos penales en curso, o el carácter de imputado o indagado de acuerdo a los artículos 60 y 61 del código de procedimiento penal». ART. 4 – DEFINICIONES: «(…) f) «responsable», la persona física, jurídica, autoridad pública, servicio u otro organismo que, solo o junto con otros responsables, determine las decisiones relativas a los fines, modalidades del tratamiento de datos personales y los medios empleados, incluso las medidas en materia de seguridad; g) «encargado», la persona física o jurídica, autoridad pública, servicio u otro organismo que trate datos personales por cuenta del responsable del tratamiento; h) «autorizados», las personas físicas autorizadas por el responsable o encargado para cumplir las actividades relacionadas con el tratamiento». ART. 7 – DERECHO DE ACCESO A LOS DATOS PERSONALES Y OTROS DERECHOS: 1. El interesado tiene derecho a obtener la confirmación de la existencia o no de sus propios datos personales, incluso si no están todavía registrados y su comunicación en forma inteligible. 2. El interesado tiene derecho a obtener información: a) del origen de los datos personales, b) de los fines y modalidades del tratamiento; c) de la lógica aplicada en caso de tratamiento efectuado mediante instrumentos electrónicos; d) de los datos de identificación del responsable, de los encargados y del representante designado según el art. 5, apartado 2; e) de los sujetos o categorías de sujetos a los cuales los datos personales pueden comunicarse o que pueden tomar conocimiento en calidad de representante designado en el territorio del Estado, de encargados o autorizados. El interesado tiene derecho a obtener lo siguiente: a) la actualización, rectificación o -en caso de estar interesado- que se completen los datos; b) la supresión, transformación en forma anónima o bloqueo de los datos tratados ilegalmente, incluso de aquellos que ya no sean necesarios con relación a los fines para los que fueron recogidos o tratados de otro modo; c) la constancia de que las actividades de los puntos «a» y «b» se han dado a conocer a quienes se han comunicado o difundido esos datos, excepto el caso en que dicho cumplimiento se revele imposible o comporte un empleo de medios desproporcionado respecto al derecho tutelado. 4. El interesado tiene derecho a oponerse en todo o en parte: a) por motivos legítimos al tratamiento de sus datos personales aun cuando sean pertinentes a la finalidad de la recogida; b) al tratamiento de sus datos personales a los fines de envío de material publicitario o de venta directa o para ser objeto de investigaciones de mercado o de comunicación comercial». ART. 25 – PROHIBICIÓN DE COMUNICACIÓN Y DIFUSIÓN: «1. La comunicación y la difusión están prohibidas, además de la prohibición que pudiera disponer el supervisor o la autoridad judicial: a) en referencia a datos personales de los cuales se ha ordenado la eliminación, o bien, cuando ha transcurrido el tiempo indicado por el art. 11, apartado 1, letra «e»; b) por fines diferentes a los indicados en la notificación del tratamiento, cuando corresponda. 2. Se exceptúa la comunicación o difusión de los datos requeridos, de conformidad con la ley, por fuerzas policiales, autoridad judicial, organismos de formación y seguridad, otros sujetos públicos según el art. 58, apartado 2, por fines de defensa o seguridad del Estado o de prevención, detección o represión de delitos». ART. 4 – DEFINICIONES: «(…) a) «tratamiento», cualquier operación o conjunto de operaciones, ya sea por procedimientos automatizados o no, como la recogida, registro, organización, estructuración, conservación, adaptación o modificación, extracción, consulta, utilización, comunicación por transmisión, difusión o cualquier otra forma de habilitación de acceso, cotejo o interconexión, limitación, supresión o destrucción (…); l) «comunicación», el dar a conocer los datos personales a uno o varios sujetos determinados distintos del interesado, del representante del responsable en el territorio del Estado, del encargado y de los autorizados en cualquier forma, incluso mediante su puesta a disposición o consulta; m) «difusión», el dar a conocer datos personales a sujetos indeterminados, en cualquier forma incluso mediante su puesta a disposición o consulta».