Aviso de protección de datos personales.

1. Responsable del Tratamiento

El Responsable del tratamiento de los datos personales recogidos a través del sitio www.ricolfi.com y en el ámbito de las relaciones comerciales es:

Razón social	Ricolfi & C. S.p.A. – Casa di Spedizioni
Domicilio social	Viale Antonio Gramsci, 15 — 80122 Napoli, Italia
Sede operativa	Strada Comunale Ponterotto, snc — 81030 Gricignano d'Aversa (CE), Italia
NIF-IVA	IT 00282670637
Registro de Empresas	Napoli n.º 00282670637 · REA NA-282203
Capital social	€ 500.000,00 desembolsado
Teléfono	+39 081 502 9075

El Grupo Ricolfi incluye además R&R S.r.l. (Génova/Parma), Errelogistica S.r.l. (Italia), Ricolfi Group Inc. (Baltimore, EE.UU.) y Ricolfi & C. Perú S.A.C. (Lima, Perú), que pueden actuar como corresponsables o encargados del tratamiento según la finalidad.

2. Categorías de datos tratados

Ricolfi trata las siguientes categorías de datos personales:

• Datos identificativos y de contacto: nombre, apellidos, razón social, dirección, correo electrónico, teléfono, NIF, número de IVA.
• Datos profesionales: rol en la empresa, referencias del empleador, sector.
• Datos de navegación: dirección IP, registros de acceso, información de dispositivo y navegador, según lo detallado en la Política de Cookies.
• Datos comerciales y contractuales: información contenida en pedidos, presupuestos, facturas, pólizas, packing lists, documentos aduaneros, manifiestos.
• Datos de comunicación: contenido de los correos electrónicos, correspondencia profesional.
• Datos derivados de currículos y candidaturas espontáneas: formación, experiencia profesional, referencias.

Los datos son facilitados por el interesado o por el cliente o proveedor por cuenta del cual actúa (por ejemplo, remitentes, destinatarios y personas de contacto indicados en los documentos de transporte), o proceden de registros públicos.

No se tratan categorías especiales de datos (art. 9 RGPD) ni datos relativos a condenas penales (art. 10 RGPD), salvo exigencias normativas específicas comunicadas caso por caso.

3. Finalidades y bases jurídicas

Finalidad	Base jurídica (RGPD)
Gestión de la relación contractual (presupuestos, contratos, ejecución de servicios de agente de carga, aduana, almacenaje)	Art. 6(1)(b) — ejecución del contrato
Obligaciones fiscales, contables, aduaneras y de prevención del blanqueo de capitales	Art. 6(1)(c) — obligación legal
Comunicaciones de servicio relativas a la relación en curso	Art. 6(1)(b) — ejecución del contrato
Marketing directo por correo electrónico de servicios análogos a clientes existentes (soft opt-in, conforme al art. 130, apartado 4, del D.Lgs. 196/2003)	Art. 6(1)(f) — interés legítimo
Comunicaciones comerciales a no clientes	Art. 6(1)(a) — consentimiento
Gestión de candidaturas y selección de personal	Art. 6(1)(b) — medidas precontractuales
Seguridad informática, prevención de fraudes, tutela del patrimonio empresarial	Art. 6(1)(f) — interés legítimo
Defensa de un derecho en sede judicial	Art. 6(1)(f) — interés legítimo

4. Suministro de los datos

El suministro de los datos con finalidad contractual, legal y contable es necesario: la negativa imposibilita establecer o ejecutar la relación. El suministro con finalidad de marketing es facultativo: la negativa no perjudica el acceso a los servicios.

5. Destinatarios de los datos

Los datos pueden ser comunicados a las siguientes categorías de destinatarios, siempre en coherencia con las finalidades indicadas y con garantías contractuales adecuadas (arts. 28 y 46 RGPD):

• Sociedades del Grupo Ricolfi (R&R S.r.l., Errelogistica S.r.l., Ricolfi Group Inc., Ricolfi & C. Perú S.A.C.) para finalidades administrativas internas y de coordinación operativa.
• Transportistas, navieras, compañías aéreas, terminales, depositarios aduaneros, agentes marítimos y corresponsales extranjeros para la ejecución de los servicios solicitados.
• Autoridades aduaneras y portuarias, organismos fiscales y administrativos nacionales y extranjeros, en cumplimiento de obligaciones normativas.
• Compañías aseguradoras y brokers para la suscripción y gestión de coberturas de carga.
• Consultores jurídicos, fiscales, laborales y auditores, sujetos a obligaciones de confidencialidad profesional.
• Proveedores de servicios de TI, cloud, hosting, correo electrónico, ERP y antispam, en calidad de encargados del tratamiento ex art. 28 RGPD.
• Autoridades judiciales y de seguridad pública, exclusivamente previa solicitud legítima.

Una lista actualizada de los encargados del tratamiento está disponible bajo petición a través de nuestro formulario de contacto.

6. Transferencias fuera de la UE

Por la naturaleza intrínseca de la actividad de agente de carga internacional, los datos pueden ser transferidos a países fuera del Espacio Económico Europeo (en particular EE.UU., Perú, China, Corea del Sur, India, Turquía, Jordania, Reino Unido y otros países de origen/destino de los envíos).

Dichas transferencias se efectúan sobre la base de:

• Decisiones de adecuación de la Comisión Europea (p. ej. EU-US Data Privacy Framework para EE.UU., decisión de 10 de julio de 2023);
• Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión mediante Decisión (UE) 2021/914, complementadas cuando sea necesario por una evaluación de impacto de la transferencia (TIA) a la luz de la sentencia Schrems II;
• Excepciones del art. 49 RGPD cuando proceda (p. ej. transferencias necesarias para la ejecución del contrato).

Los mapas publicados en el sitio son facilitados por Esri ArcGIS Online (Esri Inc., EE.UU.): para mostrarlos, el navegador envía a Esri la dirección IP y los datos técnicos de la solicitud. La base jurídica es el interés legítimo en mostrar la ubicación de las sedes (art. 6(1)(f) RGPD); la transferencia a EE.UU. se basa en el EU-US Data Privacy Framework, al que Esri está adherida. Más información en la declaración de privacidad de Esri.

7. Plazo de conservación

Tipología	Conservación
Datos contractuales y fiscales	10 años desde la finalización de la relación (art. 2220 Cód. Civil, normativa fiscal)
Documentación aduanera	Plazos previstos por la normativa aduanera UE y nacional (al menos 3 años desde el final del año en que se aceptó la declaración, conforme al art. 51 del Código Aduanero de la Unión; los mismos documentos se conservan hasta 10 años como documentación fiscal)
Solicitudes de contacto y presupuestos no seguidos de contrato	24 meses desde la solicitud
Currículos y candidaturas	24 meses desde la recepción, salvo revocación anticipada
Comunicaciones comerciales a no clientes	Hasta la revocación del consentimiento, con verificación bienal del interés
Registros de acceso al sitio y a los sistemas	Máximo 12 meses

8. Derechos del interesado

En cualquier momento el interesado puede ejercer frente al Responsable los siguientes derechos (arts. 7, 15-22 y 77 RGPD):

• Acceso a los datos personales y a la información del art. 15 RGPD.
• Rectificación de los datos inexactos y derecho a que se completen los incompletos (art. 16).
• Supresión ("derecho al olvido") en los casos del art. 17.
• Limitación del tratamiento en los casos del art. 18.
• Portabilidad de los datos facilitados, en formato estructurado y legible por máquina (art. 20).
• Oposición al tratamiento basado en interés legítimo o con fines de marketing directo (art. 21).
• No ser sometido a decisiones automatizadas, incluida la elaboración de perfiles, que produzcan efectos jurídicos (art. 22). Ricolfi no utiliza procesos decisorios automatizados conforme al art. 22 RGPD ni emplea sistemas de IA de alto riesgo en virtud del Reglamento (UE) 2024/1689 (AI Act).
• Revocación del consentimiento, en cualquier momento y sin perjuicio de la licitud del tratamiento basada en el consentimiento previo a la revocación.
• Reclamación ante la Autoridad de Control: Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it. Los interesados con residencia en España pueden también dirigirse a la Agencia Española de Protección de Datos (AEPD) — www.aepd.es.

Las solicitudes pueden presentarse a través de nuestro formulario de contacto o dirigirse a los datos de contacto indicados en el apartado 1. Ricolfi responderá en un plazo de 30 días, prorrogables otros 60 días en casos complejos previa justificación (art. 12 RGPD).

9. Seguridad de los datos

Ricolfi adopta medidas técnicas y organizativas adecuadas conforme al art. 32 RGPD, entre ellas: pseudonimización y cifrado de los datos en tránsito y en reposo, controles de acceso con principio de mínimo privilegio, autenticación multifactor en sistemas críticos, registro de accesos, copias de seguridad periódicas y pruebas de recuperación, formación del personal, evaluación y selección de proveedores, procedimientos documentados de gestión de incidentes (data breach) con notificación a la Autoridad dentro de 72 horas cuando proceda, conforme al art. 33 RGPD.

El Responsable se adhiere, cuando proceda, a los principios de la Directiva (UE) 2022/2555 (NIS2), transpuesta en Italia mediante el Decreto Legislativo 138/2024.

10. Tracking pixels en las comunicaciones

De conformidad con las Directrices del Garante italiano del 17 de abril de 2026 (resolución n.º 284), eventuales tracking pixels en correos electrónicos comerciales se utilizan únicamente previo consentimiento explícito del interesado, informado de manera transparente sobre las finalidades y los destinatarios de la información de seguimiento. El consentimiento puede revocarse en cualquier momento.

11. Modificaciones del Aviso

El presente Aviso puede actualizarse en cualquier momento para reflejar modificaciones normativas, organizativas o tecnológicas. La versión vigente está siempre disponible en www.ricolfi.com/es/privacy-policy.html. Las modificaciones sustanciales serán notificadas a los interesados por medio adecuado.

Fecha de última actualización: septiembre de 2026