Información sobre el tratamiento de datos personales

conforme a los arts. 13 y 14 del Reglamento (UE) 2016/679 (RGPD) y del Decreto Legislativo italiano 196/2003, modificado por el Decreto Legislativo 101/2018

Sitio web: www.rayergroup.it (y el dominio www.rayergroup.com, que redirige automáticamente a él)
Versión: 1.7 | Última actualización: 12 de noviembre de 2026

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a través del sitio web www.rayergroup.it (y del dominio www.rayergroup.com, que redirige automáticamente a él) es:

Riccardo Rocchi, profesional autónomo que opera comercialmente con la marca "RAYER Group"
Via San Francesco d'Assisi 100 — 00035 Olevano Romano (RM)
NIF-IVA: IT18343201002
Correo electrónico: info@rayergroup.com

Para cualquier solicitud relativa al tratamiento de los datos personales, puedes contactar con el responsable en la dirección de correo electrónico indicada arriba.

Delegado de protección de datos (DPD). El responsable no ha designado un delegado de protección de datos, ya que no se encuentra en los supuestos previstos en el art. 37, apdo. 1, del RGPD (actividades principales que no consisten en tratamientos sistemáticos a gran escala ni en el tratamiento a gran escala de categorías especiales de datos).

2. Tipos de datos personales tratados

2.1 Datos de navegación

Los sistemas informáticos y los procedimientos de software destinados al funcionamiento de este sitio web adquieren, durante su funcionamiento normal, algunos datos personales cuya transmisión está implícita en el uso de los protocolos de comunicación de Internet. Se trata de información que no se recoge para asociarla a interesados identificados, pero que por su propia naturaleza podría, mediante tratamientos y asociaciones con datos en poder de terceros, permitir identificar a los usuarios.

En esta categoría se incluyen las direcciones IP o los nombres de dominio de los ordenadores utilizados por los usuarios que se conectan al sitio, las direcciones en notación URI (Uniform Resource Identifier) de los recursos solicitados, la hora de la solicitud, el método utilizado para enviar la solicitud al servidor, el tamaño del archivo obtenido en respuesta, el código numérico que indica el estado de la respuesta dada por el servidor y otros parámetros relativos al sistema operativo y al entorno informático del usuario. Estos datos se utilizan con el único fin de obtener información estadística anónima sobre el uso del sitio y de comprobar su correcto funcionamiento.

2.2 Datos facilitados voluntariamente por el usuario

El responsable recoge los datos personales que los usuarios facilitan voluntariamente a través de las funcionalidades disponibles en el sitio. En particular:

• Solicitud de una llamada mediante el formulario «Hablemos»: al rellenar el formulario de la página /parliamo, el usuario facilita nombre, apellidos, dirección de correo electrónico, cargo, servicio de interés, una breve descripción de su caso y, de forma opcional, número de teléfono y nombre de la empresa o del proyecto. Además, se registran la fecha y la hora del envío, la página de procedencia y la opción elegida en la casilla opcional relativa a las comunicaciones promocionales, junto con el texto exacto de la casilla, como prueba del consentimiento. Tras el envío, el usuario es dirigido al calendario de reservas, donde elige el día y la hora de la cita e introduce los datos que solicita el sistema de programación de citas.
• Suscripción a la newsletter (cuando esté activa): nombre, apellidos y dirección de correo electrónico facilitados por el usuario mediante el formulario de suscripción presente en el sitio.
• Comunicaciones directas: nombre, apellidos, dirección de correo electrónico y cualquier otra información que el usuario decida compartir al contactar directamente con el responsable.

2.3 Datos recogidos mediante cookies y herramientas de seguimiento

El sitio usa una cookie técnica (rx_consenso), que recuerda la elección que hiciste en el banner, y dos herramientas de marketing que se activan solo si aceptas: el Píxel de Meta y la etiqueta Insight Tag de LinkedIn. Mientras no elijas, y si rechazas, estas herramientas no se cargan y no reciben ningún dato. Si aceptas, las cookies y los datos tratados se describen en la Política de cookies.

El sitio mide además los accesos de forma agregada con Cloudflare Web Analytics, sin cookies.

Registro de las elecciones. Cuando eliges en el banner («Aceptar» o «Rechazar») o cambias de elección desde «Preferencias de cookies», el sitio envía al responsable un registro para poder demostrar la elección realizada: un identificador aleatorio (el mismo de la cookie técnica), fecha y hora, la elección, las versiones del banner y de las políticas, la dirección de la página sin parámetros, el idioma de la página, el tipo de dispositivo (teléfono u ordenador) y el país de procedencia, obtenido de la red de Cloudflare. El responsable no guarda tu dirección IP y no te vincula con un nombre ni con una dirección de correo electrónico.

2.4 Datos de menores

El sitio está destinado exclusivamente a usuarios mayores de edad. El responsable no recoge conscientemente datos personales de personas menores de 18 años. Si llegara a tener conocimiento de que se han recogido datos de menores sin el consentimiento del progenitor o tutor legal, el responsable procederá a su supresión inmediata.

2.5 Datos para la protección del formulario

Para proteger el formulario de solicitud frente a envíos automatizados, el sitio utiliza el servicio Cloudflare Turnstile, que verifica que el envío procede de una persona y no de un programa automático. Para ello, el servicio trata la dirección IP, algunas características del navegador y del dispositivo y señales de interacción con la página. El responsable recibe únicamente el resultado de la verificación y no utiliza dichos datos con fines de elaboración de perfiles ni publicitarios.

3. Finalidades y bases jurídicas del tratamiento

El tratamiento de los datos personales de los usuarios se realiza para las siguientes finalidades, cada una de ellas amparada en una base jurídica adecuada conforme al art. 6 del RGPD:

3.1 Prestación de los servicios solicitados

El responsable trata los datos facilitados por el usuario para responder a las solicitudes de información, gestionar la reserva de las llamadas y prestar los servicios de consultoría solicitados.

Base jurídica: aplicación de medidas precontractuales adoptadas a petición del interesado (art. 6.1.b RGPD).

Para preparar la llamada, el responsable puede servirse de un asistente de inteligencia artificial generativa (Claude, proporcionado por Anthropic), al que somete los datos enviados mediante el formulario para ordenarlos e identificar los temas que conviene profundizar. El asistente no toma decisiones sobre el usuario: el resultado de la solicitud y los contenidos de la llamada siguen siendo decisión del responsable.

3.2 Envío de newsletters y comunicaciones comerciales

Cuando el usuario haya prestado el consentimiento correspondiente, el responsable trata los datos de contacto para el envío de comunicaciones informativas y promocionales relativas a convocatorias, ayudas, novedades normativas y servicios ofrecidos por RAYER Group.

Base jurídica: consentimiento del interesado (art. 6.1.a RGPD). El consentimiento puede retirarse siempre, sin perjuicio de las comunicaciones recibidas anteriormente.

Para quien utiliza el formulario «Hablemos», el consentimiento se expresa marcando la casilla opcional correspondiente, que no condiciona en modo alguno la posibilidad de reservar la llamada (art. 130 del Decreto Legislativo italiano 196/2003).

3.3 Análisis estadístico del tráfico y mejora del sitio

El responsable analiza los datos de navegación y utiliza, o podrá utilizar en el futuro, herramientas de analítica web para comprender cómo interactúan los usuarios con el sitio y mejorar sus contenidos y su usabilidad.

Base jurídica: consentimiento del interesado (art. 6.1.a RGPD) para las herramientas que utilizan cookies no esenciales, o bien interés legítimo del responsable (art. 6.1.f RGPD) para las estadísticas agregadas y anónimas que no permiten identificar al usuario.

3.4 Actividades de marketing digital y retargeting

Con tu consentimiento explícito, el sitio carga el Píxel de Meta y la etiqueta Insight Tag de LinkedIn, descritos en el punto 3.8, para medir la publicidad de Rayer Group en Facebook, Instagram y LinkedIn y para mostrar nuestros anuncios a personas que han visitado el sitio.

Base jurídica: consentimiento del interesado (art. 6.1.a RGPD).

3.5 Cumplimiento de obligaciones legales

El responsable podrá tratar los datos de los usuarios para cumplir obligaciones legales, reglamentarias o fiscales, o en ejecución de órdenes de las autoridades públicas competentes.

Base jurídica: obligación legal (art. 6.1.c RGPD).

3.6 Ausencia de decisiones automatizadas

El responsable declara que no realiza, a través de los datos recogidos en el sitio, procesos de decisión totalmente automatizados que produzcan efectos jurídicos o que afecten de modo similar y significativo a la persona interesada, ni elaboración de perfiles por iniciativa propia en el sentido del art. 22 RGPD (si aceptas las cookies de marketing, Meta y LinkedIn pueden en cambio usar los datos que reciben para medir y mostrar publicidad, como se describe en el punto 3.8). Si en el futuro se introdujeran tales tratamientos, se informará al usuario mediante la actualización de la presente información y, cuando sea necesario, mediante una solicitud específica de consentimiento.

Sobre el uso de la inteligencia artificial en los contenidos y servicios de Rayer Group —función, clase de riesgo, supervisión humana y responsabilidad editorial—, la página de referencia es Transparencia sobre la IA.

3.7 Auditoría web «G.A.P.» y escaneo de seguridad (Compromise Scan)

Desde el 7 de noviembre de 2026, la auditoría G.A.P. y el escaneo de seguridad se solicitan en el sitio Digitalizziamo.online, con el mismo responsable del tratamiento: cómo se tratan los datos se explica en el aviso de privacidad de ese sitio. Las antiguas direcciones rayergroup.it/gap y rayergroup.it/scan llevan allí. Para las solicitudes enviadas desde este sitio antes de esa fecha siguen siendo válidas las finalidades, las bases jurídicas y los plazos de conservación indicados en la versión 1.5 de esta información, que puedes solicitar en info@rayergroup.com.

3.8 Publicidad y medición con Meta y LinkedIn (solo con consentimiento)

Si aceptas las cookies de marketing, el Píxel de Meta y la etiqueta Insight Tag de LinkedIn se cargan en tu navegador y envían a Meta y a LinkedIn información sobre tu visita: por ejemplo la página visitada, el sitio de procedencia, el tipo de navegador y de dispositivo, el tamaño de la pantalla, un identificador del navegador y tu dirección IP. Sirven para medir la eficacia de la publicidad de Rayer Group en Facebook, Instagram y LinkedIn y para mostrar nuestros anuncios a personas que han visitado el sitio. Las herramientas están configuradas para enviar solo las visualizaciones de página: el responsable no envía a Meta ni a LinkedIn los datos que introduces en los formularios.

Base jurídica: consentimiento (art. 6.1.a RGPD y art. 122 del Código italiano de protección de datos personales), voluntario y revocable en cualquier momento desde «Preferencias de cookies», al final de cada página, sin consecuencias para el uso del sitio. La revocación no afecta al tratamiento anterior. Para el tratamiento de los datos que reciben, Meta Platforms Ireland Limited y LinkedIn Ireland Unlimited Company remiten a sus propias informaciones: información de Meta, información de LinkedIn.

3.9 Registro de las elecciones sobre cookies

El responsable conserva el registro de las elecciones hechas en el banner (datos en el punto 2.3) para poder demostrar, si fuera necesario, cuándo y cómo aceptaste o rechazaste las cookies de marketing. Base jurídica: obligación del responsable de poder demostrar el consentimiento (art. 7, apdo. 1 RGPD; art. 6.1.c RGPD). Conservación: 25 meses desde el registro, luego supresión automática.

4. Modalidades del tratamiento

Los datos personales se tratan con herramientas automatizadas durante el tiempo estrictamente necesario para alcanzar los fines para los que fueron recogidos. El responsable adopta medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, de conformidad con el art. 32 del RGPD, entre ellas el cifrado de los datos en tránsito (protocolo HTTPS), el control de acceso a los sistemas y la minimización de los datos tratados.

Los datos no serán objeto de difusión a terceros no autorizados ni de tratamientos incompatibles con los fines para los que fueron recogidos.

5. Encargados externos del tratamiento y terceros

Para la prestación de sus servicios, el responsable se sirve de terceros que tratan datos personales por cuenta del propio responsable en calidad de encargados del tratamiento conforme al art. 28 del RGPD, con los que se han suscrito los correspondientes acuerdos contractuales. Las categorías de encargados actualmente en uso o potencialmente utilizables comprenden:

• Proveedores de servicios de alojamiento e infraestructura web (actual: Vercel Inc., EE. UU.)
• Plataformas de programación y gestión de citas (actual: Google LLC para Google Calendar y Google Workspace para el correo, incluido el aviso interno que señala cada nueva solicitud de llamada)
• Proveedores de servicios de análisis estadístico del tráfico web (actual: Cloudflare Inc. — Web Analytics, servicio respetuoso con la privacidad que no utiliza cookies, y verificación antispam del formulario de solicitud con Turnstile)
• Plataformas de email marketing y gestión de newsletters (actual: Brevo — Sendinblue SAS, Francia; datos alojados en servidores de la UE: Francia, Alemania, Bélgica).
• Sistemas de gestión de las relaciones con los clientes (CRM)
• Plataformas de publicidad y de retargeting (previo consentimiento; actuales: Meta Platforms Ireland Limited, Irlanda, y LinkedIn Ireland Unlimited Company, Irlanda)
• Proveedores de servicios de seguridad informática y protección del sitio
• Notion Labs, Inc. (EE. UU., adherida al EU-US Data Privacy Framework) — almacenamiento de las solicitudes de llamada enviadas mediante el formulario y de las solicitudes y los resultados de los embudos automatizados (G.A.P. y Compromise Scan).
• Hetzner Online GmbH (Alemania) — suministro del servidor en el que funciona el sistema de automatización que recibe las solicitudes enviadas mediante el formulario.
• Anthropic (EE. UU.) — asistente de inteligencia artificial (Claude) utilizado para preparar las llamadas, como se describe en el punto 3.1.
• Registro de las elecciones sobre cookies: Cloudflare, Inc. (EE. UU.); la base de datos se conserva en la Unión Europea.

Si aceptas las cookies de marketing, los datos recogidos por el Píxel y por la etiqueta Insight Tag los reciben también Meta Platforms Ireland Limited (Irlanda) y LinkedIn Ireland Unlimited Company (Irlanda), que los tratan según sus propias informaciones (punto 3.8).

La lista actualizada de los encargados del tratamiento está disponible previa solicitud por escrito enviada a la dirección de correo electrónico del responsable.

6. Transferencia de datos a terceros países

Algunos de los proveedores de servicios de los que se sirve el responsable tienen su sede en los Estados Unidos de América o en otros países fuera del Espacio Económico Europeo (EEE). La transferencia de los datos a dichos países se realiza respetando las garantías previstas en los arts. 44-49 del RGPD, en particular:

• Decisión de adecuación de la Comisión Europea, cuando sea aplicable (p. ej., el EU-US Data Privacy Framework adoptado en julio de 2023, al que están adheridas Google LLC, Cloudflare Inc. y Notion Labs, Inc.; para Vercel Inc., que aloja este sitio, la transferencia se realiza sobre la base de las cláusulas contractuales tipo o, si el proveedor se adhiere a él, del mismo Framework);
• Cláusulas contractuales tipo aprobadas por la Comisión Europea (Standard Contractual Clauses — SCC), cuando el proveedor no esté adherido a un mecanismo de adecuación reconocido.

Para Anthropic, la transferencia se realiza sobre la base de las garantías previstas en su contrato comercial (cláusulas contractuales tipo y, cuando proceda, el EU-US Data Privacy Framework). Meta Platforms, Inc. y LinkedIn Corporation, que reciben los datos si aceptas las cookies de marketing, tienen su sede en Estados Unidos. En la lista oficial del Data Privacy Framework (dataprivacyframework.gov), consultada el 12 de noviembre de 2026, LinkedIn Corporation y Cloudflare, Inc. figuran como «Active»; Meta Platforms, Inc. figura como «Active - Re-certification under Review». El servidor del sistema de automatización (Hetzner Online GmbH) se encuentra en la Unión Europea.

El usuario puede solicitar más información sobre las garantías adoptadas para las transferencias internacionales contactando con el responsable.

7. Plazo de conservación de los datos

Los datos personales se conservan durante el tiempo estrictamente necesario para alcanzar los fines para los que fueron recogidos, salvo obligaciones legales que impongan plazos de conservación más largos. En particular:

• Datos de navegación y registros del servidor: se conservan durante un período no superior a 12 meses, salvo que sean necesarios para la averiguación de ilícitos.
• Datos relativos a las solicitudes de llamada (formulario «Hablemos» y reserva): se conservan durante la relación precontractual y, posteriormente, durante un período no superior a 24 meses desde el último contacto, con el fin de documentar la relación precontractual; si la solicitud da lugar a un encargo, durante la relación y durante los plazos previstos por la ley.
• Datos contables y fiscales: si la reserva va seguida de la facturación de un servicio, únicamente los datos exigidos por la normativa fiscal (nombre, dirección, NIF-IVA/código fiscal, importes) se conservan durante 10 años conforme al art. 2220 del Código Civil italiano y al art. 22 del Decreto del Presidente de la República 600/1973, exclusivamente en relación con la obligación de conservación documental.
• Datos para la newsletter: se conservan hasta que el interesado retire su consentimiento o hasta el cese del servicio. En ausencia de interacción durante un período continuado de 24 meses, los datos se eliminarán de la lista activa.
• Datos tratados con fines de marketing y elaboración de perfiles: se conservan hasta la retirada del consentimiento o durante un máximo de 12 meses desde la última interacción, salvo indicación distinta en el momento de la recogida.
• Cookies y tecnologías similares: según las duraciones indicadas en la Política de cookies.
• Registro de las elecciones sobre cookies: 25 meses desde el registro, luego supresión automática. La cookie técnica que recuerda la elección dura 180 días. Los datos recibidos por Meta y por LinkedIn se conservan según sus propias informaciones.

8. Derechos de los interesados

En calidad de interesado, conforme a los arts. 15-22 del RGPD, el usuario tiene derecho a:

• Acceso (art. 15): obtener confirmación de si se están tratando o no datos personales que le conciernen y, en tal caso, obtener una copia de los mismos e información sobre el tratamiento.
• Rectificación (art. 16): obtener la rectificación de los datos personales inexactos o que se completen los que sean incompletos.
• Supresión (art. 17): obtener la supresión de los datos personales («derecho al olvido»), en los casos previstos por la norma.
• Limitación del tratamiento (art. 18): obtener la limitación del tratamiento en los casos previstos por la norma.
• Portabilidad de los datos (art. 20): recibir en un formato estructurado, de uso común y de lectura mecánica los datos personales que le conciernen, así como el derecho a transmitirlos a otro responsable, en los casos previstos por la norma.
• Oposición (art. 21): oponerse en cualquier momento al tratamiento de sus datos por motivos relacionados con su situación particular, o de forma incondicional cuando los datos se traten con fines de mercadotecnia directa.
• Retirada del consentimiento: retirar en cualquier momento el consentimiento prestado, sin que ello afecte a la licitud del tratamiento realizado antes de su retirada.
• Presentar una reclamación: presentar una reclamación ante la autoridad de control competente (véase el apartado 10).

Para ejercer sus derechos, el interesado puede enviar una solicitud por escrito a la dirección de correo electrónico: info@rayergroup.com. El responsable responderá en un plazo de 30 días desde la recepción de la solicitud, plazo prorrogable otros 60 días en casos de especial complejidad, con comunicación motivada al interesado.

9. Notificación de violaciones de datos personales

En caso de violación de datos personales (data breach) que pueda suponer un riesgo para los derechos y libertades de las personas físicas, el responsable notificará la violación a la autoridad italiana de protección de datos en un plazo de 72 horas desde que tenga conocimiento de ella, conforme al art. 33 del RGPD. Si la violación supone un alto riesgo para los derechos y libertades del interesado, el responsable la comunicará asimismo al propio interesado sin dilación indebida, conforme al art. 34 del RGPD, salvo en los casos de exención previstos por la norma.

10. Derecho a presentar una reclamación ante el Garante

El usuario tiene derecho a presentar una reclamación ante la autoridad italiana de protección de datos (Garante per la protezione dei dati personali, www.garanteprivacy.it), con sede en Piazza Venezia 11, 00187 Roma, o ante la autoridad de control del Estado miembro de la Unión Europea en el que resida habitualmente o trabaje, o del lugar en el que se haya producido la presunta infracción.

11. Modificaciones de la Política de privacidad

El responsable se reserva el derecho a introducir modificaciones en la presente información en cualquier momento, dándolas a conocer a los usuarios en esta página. En caso de modificaciones sustanciales, el responsable adoptará las medidas adecuadas para informar a los usuarios (p. ej., destacándolas en la página de inicio o mediante notificación por correo electrónico a los suscriptores de la newsletter). Por ello, se recomienda consultar esta página con regularidad.

La fecha de «Última actualización» en la parte superior de la página indica cuándo se modificó la política por última vez.