Política de Privacidad de Gnammus

Última modificación: 21 de octubre de 2026

Preámbulo

La presente Política de Privacidad («Política») constituye un Anexo de los Términos y Condiciones de Gnammus, en lo sucesivo, «Términos Generales», y explica cómo RTLP S.r.l. («RTLP») recoge, utiliza, comparte, conserva y transfiere la información personal de los Usuarios de la Plataforma, así como los derechos del Usuario al respecto.

En lo no regulado expresamente por la presente Política, se aplicarán los Términos Generales.

Gnammus es un servicio de:

RTLP S.r.l. — Corte dei Mesagnesi 30 — 73100 Lecce (LE) — Italia

Número de IVA y código fiscal: 02683850743 — REA: LE-361688

Art. 1 — Definiciones

1.1. A efectos de la presente Política, se aplican las definiciones del Art. 1 de los Términos Generales. Además, se aplican las siguientes definiciones.

a. Datos Personales (o «Datos»). Constituye dato personal toda información mediante la cual, directa o indirectamente, incluso en relación con cualquier otra información, incluido un número de identificación personal, una persona física resulte identificada o identificable.

b. Datos de Uso. Es la información recogida automáticamente a través de la Plataforma (también por aplicaciones de terceros integradas en la Plataforma), entre la que se incluyen: las direcciones IP o los nombres de dominio de los ordenadores utilizados por el Usuario que se conecta a la Plataforma, las direcciones en notación URI (Uniform Resource Identifier), la hora de la solicitud, el método utilizado para enviar la solicitud al servidor, el tamaño del archivo obtenido en respuesta, el código numérico que indica el estado de la respuesta del servidor (resultado satisfactorio, error, etc.), el país de procedencia, las características del navegador y del sistema operativo utilizados por el visitante, los distintos datos temporales de la visita (por ejemplo, el tiempo de permanencia en cada página) y los detalles relativos al itinerario seguido dentro de la Plataforma, con especial referencia a la secuencia de las páginas consultadas, a los parámetros relativos al sistema operativo y al entorno informático del Usuario.

c. Interesado. La persona física a la que se refieren los Datos Personales.

d. Encargado del Tratamiento (o «Encargado»). La persona física o jurídica, la administración pública y cualquier otra entidad que trate datos personales por cuenta del Responsable del Tratamiento, según lo expuesto en la presente Política.

e. Responsable del Tratamiento (o «Responsable»). La persona física o jurídica, autoridad pública, servicio u otro organismo que, solo o junto con otros, determine los fines y medios del tratamiento de datos personales y los instrumentos adoptados, incluidas las medidas de seguridad relativas al funcionamiento y al uso de la Plataforma. El Responsable del Tratamiento, salvo que se especifique otra cosa, es RTLP.

f. Información Protegida. La información facultativa que el Usuario puede indicar entre sus preferencias alimentarias y que revela sus convicciones religiosas (normas alimentarias de origen religioso) o se refiere a su estado de salud (alergias e intolerancias alimentarias). Constituye categorías especiales de datos personales en el sentido del artículo 9 del Reglamento (UE) 2016/679 y se trata según lo previsto en el Art. 4.

g. Contenidos Privados. Los Datos, la información y los contenidos que el Usuario ha subido a la Plataforma pero cuya publicación no ha solicitado (o cuya publicación no puede solicitarse), según se especifica en el Art. 7.2.

h. Contenidos de Acceso Restringido. Los Datos, la información y los contenidos que el Usuario ha subido a la Plataforma y para los que se ha previsto (de forma explícita o implícita) una restricción de acceso, según se especifica en el Art. 7.3.

i. Contenidos Públicos. Los contenidos que el Usuario ha publicado sin especificar restricciones de acceso (o cuyo acceso no puede restringirse), según se especifica en el Art. 7.4.

Art. 2 — Responsable del Tratamiento de los Datos

2.1. El Responsable del Tratamiento de los Datos Personales es RTLP S.r.l., ante la cual el Usuario puede ejercer los derechos previstos por la normativa aplicable.

2.2. Para cuestiones relativas a solicitudes, dudas o avisos en materia de privacidad o tratamiento de datos, se invita al Usuario a utilizar uno de los siguientes canales de comunicación:

Correo postal ordinario o certificado: RTLP S.r.l. — Corte dei Mesagnesi 30 — 73100 Lecce (LE) — Italia
Correo electrónico: [email protected]
Correo electrónico certificado (PEC): [email protected]

Art. 3 — Datos recogidos

3.1. Los Datos Personales pueden ser facilitados libremente por el Usuario o, en el caso de los Datos de Uso, recogidos automáticamente durante el uso de la Plataforma.

3.2. Salvo que se especifique otra cosa, todos los Datos solicitados por la Plataforma son necesarios para la correcta utilización del Servicio. Si el Usuario se niega a comunicarlos, RTLP podría no estar en condiciones de prestar el Servicio.

3.3. Cuando la Plataforma indique algunos Datos como facultativos, los Usuarios son libres de no comunicarlos, sin que ello tenga consecuencia alguna sobre la disponibilidad del Servicio; en tal caso, algunas funciones de la Plataforma podrían ofrecer resultados de menor relevancia o calidad para el Usuario.

3.4. Se invita a los Usuarios que tengan dudas sobre qué Datos son obligatorios a ponerse en contacto con RTLP a través de los datos de contacto indicados en el Art. 2.

3.5. Las cookies y demás herramientas que almacenan información en el dispositivo del Usuario o acceden a ella, utilizadas por la Plataforma o por los proveedores de los servicios de terceros que esta emplea, se describen en la Política de Cookies, que distingue las estrictamente necesarias para el funcionamiento de la Plataforma, las empleadas para la medición estadística agregada y la herramienta que se activa solo con el consentimiento del Usuario.

3.6. El Usuario asume la responsabilidad de los Datos Personales de terceros obtenidos, publicados o compartidos mediante la Plataforma.

3.7. Las actividades de recogida de Datos podrán comprender:

datos personales facilitados durante el registro, tales como: nombre, nickname, foto de perfil, correo electrónico de registro, preferencias;
si el Usuario opta por acceder mediante un servicio de autenticación de terceros ofrecido en la pantalla de acceso, la dirección de correo electrónico, los datos básicos del perfil y el identificador de la cuenta recibidos de dicho servicio, conforme a la configuración elegida por el Usuario en el mismo; la autenticación se produce en las páginas del proveedor, que la gestiona como responsable independiente del tratamiento conforme a su propia política de privacidad;
fecha de nacimiento y país de residencia, facilitados durante el registro y tratados para los fines indicados en los Arts. 6.3 y 6.4;
datos relativos a las compras y a las suscripciones a los servicios de pago, tales como identificador de la transacción, importe, fecha, estado de la renovación y datos de facturación;
datos relacionados con la verificación de los Perfiles Business, tales como número de IVA o identificador fiscal equivalente, denominación y datos de contacto oficiales del negocio, documentos de la empresa y documento de identidad del representante legal, tratados según lo previsto en el Art. 14;
contenidos creados por el Usuario, tales como recetas, reels, publicaciones, comentarios o contenidos de audio y vídeo;
conexiones con usuarios de la Plataforma, páginas, grupos, seguidores y modalidades de interacción a través de la Plataforma;
contenidos facilitados por el Usuario mediante las funciones de cámara, la configuración de la galería o las funciones de voz;
mensajes enviados y recibidos y su contenido;
datos relativos a la ubicación o al uso de redes de conexión, tales como, a título de ejemplo: dirección IP, disponibilidad de IPv6, uso de proxy, ancho de banda de subida/bajada, zona horaria, ISP de conexión;
hábitos o preferencias alimentarias, tales como, a título de ejemplo: preferencia por determinados regímenes alimentarios (vegetariano, hiperproteico, hipocalórico), ocasiones de consumo (restaurante, hogar, street food), bebidas (productos enológicos, bebidas espirituosas, etc.);
Información Protegida que, en su caso, haya indicado el Usuario, tratada exclusivamente sobre la base del consentimiento explícito y según lo previsto en el Art. 4;
visualizaciones e interacción con los contenidos (tales como, por ejemplo, likes, follows, suscripciones, etc.);
hora, frecuencia y duración de las actividades en la Plataforma;
tipo de dispositivo utilizado (navegador web, tablet, smartphone, etc.) y detalles correspondientes, tales como, por ejemplo, versión del sistema operativo, resolución de pantalla, idioma del sistema;
campaña promocional de la que procede la instalación de la aplicación, registrada de forma agregada según lo previsto en el Art. 5.2 de la Política de Cookies;
si el Usuario lo ha consentido, identificador publicitario del dispositivo y eventos de instalación, de apertura de la aplicación y de registro, según lo previsto en el Art. 9, letra a);
información compartida por el dispositivo a través de los permisos concedidos por el Usuario, según lo especificado en el Art. 3.8;
actividad en curso en el dispositivo, tales como, por ejemplo: primer plano/segundo plano (foreground/background), movimientos del ratón o acciones que permitan distinguir un uso fraudulento o por parte de bots;
información obtenida de proveedores terceros, tales como proveedores de conectividad o distribución (CDN, IP Transit, network peering, etc.), también relacionada con el análisis y la optimización del tráfico o con la prevención del fraude;
cualquier información o dato facilitado por el Usuario para recibir asistencia.

3.8. Permisos del dispositivo. La aplicación móvil solicita al sistema operativo determinados permisos. Cada uno de ellos se utiliza exclusivamente para la función indicada y únicamente en el momento en que el Usuario activa dicha función:

cámara y grabación de audio: para tomar fotografías y grabar vídeos con el sonido correspondiente, cuando el Usuario decide crear un contenido;
galería multimedia: para permitir al Usuario seleccionar fotografías y vídeos ya presentes en el dispositivo y subirlos a la Plataforma; el acceso se limita únicamente a los archivos seleccionados por el Usuario;
ubicación precisa y ubicación aproximada: para la función de búsqueda de contenidos y negocios cercanos al Usuario, que no podría prestarse sin conocer el lugar en que este se encuentra;
estado de la red y estado de la conexión inalámbrica: para adaptar la calidad de reproducción y de subida de los contenidos a las condiciones de la conexión y para evitar transferencias de gran tamaño en redes de uso medido.

El tratamiento de los datos así recogidos es necesario para la ejecución de las funciones solicitadas por el Usuario y se fundamenta en la base jurídica indicada en el Art. 11.2, letra a). El Usuario puede revocar cada permiso en cualquier momento a través de la configuración de su dispositivo; la revocación conlleva la indisponibilidad únicamente de la función correspondiente y no afecta al acceso al resto del Servicio.

Art. 4 — Datos no recogidos

4.1. Con carácter general, RTLP no recoge automáticamente ni infiere datos que no guarden relación con el ámbito enogastronómico, de la preparación o el consumo de alimentos y bebidas. A título meramente ejemplificativo, no se recogen los siguientes datos: género y orientación sexual, convicciones políticas o filosóficas, origen nacional, étnico o racial, afiliación a sindicatos, entidades y organizaciones sociales, grupos y asociaciones.

4.2. Información Protegida. El Usuario puede optar por indicar con carácter facultativo, entre sus preferencias alimentarias, información que revele sus convicciones religiosas (normas alimentarias de origen religioso, como por ejemplo halal o kosher) o que se refiera a su estado de salud (alergias e intolerancias alimentarias). Dicha información constituye Información Protegida.

4.3. Información no protegida. No constituyen Información Protegida las preferencias y los hábitos alimentarios que no revelan las convicciones religiosas ni el estado de salud del Usuario, tales como, a título de ejemplo, la preferencia por regímenes vegetarianos, hiperproteicos o hipocalóricos, las ocasiones de consumo o las categorías de producto preferidas. Dicha información se trata como Datos Personales según lo previsto en el Art. 3.7.

4.4. Consentimiento explícito. La Información Protegida se trata exclusivamente sobre la base del consentimiento explícito del Usuario, prestado con arreglo al artículo 9, apartado 2, letra a), del Reglamento (UE) 2016/679. Dicho consentimiento se recaba por separado de cualquier otra aceptación, en el momento en que el Usuario indica la información, y es específico para los fines indicados en el Art. 4.5 exclusivamente.

4.5. Fines. La Información Protegida se utiliza exclusivamente para los siguientes fines:

ofrecer al Usuario una experiencia más personalizada, señalando o excluyendo contenidos, recetas e ingredientes en función de lo indicado por el Usuario;
calcular estadísticas agregadas sobre la valoración de contenidos, recetas e ingredientes por parte del conjunto de los Usuarios que hayan declarado la misma información, con el fin de hacer más precisas las indicaciones y exclusiones a que se refiere el punto anterior.

Las estadísticas a que se refiere el segundo punto se calculan exclusivamente sobre conjuntos de Usuarios declarantes cuyo número supere un umbral mínimo predeterminado por RTLP, por debajo del cual no se calcula ni se utiliza estadística alguna. No producen ningún resultado referido al Usuario individual y se aplican únicamente a los Usuarios que, a su vez, hayan declarado la misma información. RTLP no emplea dichas estadísticas, ni ninguna otra herramienta, para inferir la Información Protegida de los Usuarios que no la hayan declarado.

4.6. Retirada del consentimiento. El Usuario puede retirar el consentimiento en cualquier momento, con la misma facilidad con que lo prestó, a través de la configuración de privacidad de su cuenta. La retirada conlleva el cese del tratamiento y la supresión de la Información Protegida, y no afecta a la licitud del tratamiento efectuado antes de la retirada.

4.7. Carácter facultativo. La comunicación de la Información Protegida es totalmente facultativa. La negativa a prestar el consentimiento, o su posterior retirada, no tiene consecuencia alguna sobre la disponibilidad del Servicio, según lo previsto en el Art. 3.3.

4.8. Límites al tratamiento. En ningún caso la Información Protegida se muestra a terceros en el perfil del Usuario ni en otro lugar, ni se comunica a terceros (incluidos los subproveedores de tratamiento o almacenamiento de datos). Forma parte de los conjuntos de datos empleados para el entrenamiento de los algoritmos a que se refiere el Art. 6.1 únicamente dentro de los límites y en las modalidades previstos en el Art. 4.5, y no se utiliza para adoptar las decisiones indicadas en el Art. 15.5. La Información Protegida nunca se utiliza para mostrar anuncios publicitarios o contenidos patrocinados, ni siquiera como dato parcial, agregado o derivado.

Art. 5 — Modalidades y lugar del tratamiento

5.1. RTLP adopta todas las medidas de seguridad oportunas para impedir el acceso, la divulgación, la modificación o la destrucción no autorizados de los Datos Personales.

5.2. El tratamiento se efectúa mediante herramientas informáticas y/o telemáticas, con modalidades organizativas y con lógicas estrictamente relacionadas con los fines indicados. Además de RTLP, en algunos casos podrían tener acceso a los Datos otras personas implicadas en la organización de la Plataforma (personal administrativo, comercial, de marketing, jurídico, administradores de sistemas) o terceros externos (tales como proveedores de servicios técnicos terceros, empresas de mensajería postal, proveedores de alojamiento, empresas informáticas, agencias de comunicación), designados también, en caso necesario, Encargados del Tratamiento por RTLP. La lista actualizada de los Encargados podrá solicitarse siempre a RTLP.

5.3. RTLP comparte con los posibles proveedores terceros los datos estrictamente necesarios para el desempeño de las actividades que se les encomienden, eliminando los datos innecesarios y, cuando sea posible, de forma anonimizada, agregada o desprovista de elementos de identificación personal.

5.4. Los Datos se tratan en las sedes operativas de RTLP y en cualquier otro lugar en que se encuentren las partes implicadas en el tratamiento. Los Datos Personales del Usuario podrían transferirse a un país distinto de aquel en que se encuentra el Usuario. Para obtener más información sobre el lugar del tratamiento, el Usuario puede consultar la sección relativa a los proveedores terceros (Art. 9).

5.5. Salvo que se indique otra cosa en la presente Política, los Datos Personales se tratan y conservan durante el tiempo que exija el fin para el que fueron recogidos y podrían conservarse durante un período más largo en virtud de posibles obligaciones legales o sobre la base del consentimiento de los Usuarios.

5.6. Los datos anonimizados, estadísticos, agregados o que no permitan identificar a un Usuario concreto podrán tratarse y conservarse por tiempo indefinido.

5.7. Siempre que sea posible, la información y los Datos recogidos se procesan automáticamente por los sistemas de RTLP. No obstante, en algunos casos, también puede recurrirse al procesamiento manual por parte de personal autorizado a tal efecto.

Art. 6 — Fines del tratamiento

6.1. Los Datos del Usuario se recogen para permitir a RTLP prestar el Servicio y ofrecer una experiencia satisfactoria y personalizada. Los fines del tratamiento podrán comprender:

ofrecer al Usuario una experiencia personalizada, también mediante herramientas de sugerencia de contenidos (patrocinados y no patrocinados);
personalizar los contenidos que visualiza el Usuario (feed, colecciones, interfaz de usuario, etc.);
traducir los contenidos a distintos idiomas;
verificar que la Plataforma funcione correctamente y que la experiencia de usuario sea satisfactoria;
entrenar y mejorar los algoritmos propios empleados para los fines antes indicados —tales como los sistemas de recomendación, de traducción automática y de moderación de contenidos— según lo previsto en el Art. 11.2, letra i);
proporcionar mediciones, servicios y datos estadísticos (por ejemplo: popularidad de los contenidos, lista de seguidores, número de visualizaciones), también de forma agregada;
medir de forma agregada la eficacia de las campañas promocionales que generan nuevas instalaciones de la aplicación y nuevos registros, según lo previsto en el Art. 5.2 de la Política de Cookies;
previo consentimiento del Usuario, medir las campañas promocionales por dispositivo, optimizarlas y mostrar anuncios de Gnammus al Usuario y a personas con intereses similares en plataformas de terceros, según lo previsto en el Art. 9, letras a) y m);
comunicarse con los Usuarios a través de la Plataforma (notificaciones de actividad o avisos) y a través de los datos de contacto facilitados;
estudios de mercado, de carácter científico o de innovación (solo de forma anónima, agregada o estadística).

6.2. Otros fines se refieren a la necesidad de cumplir obligaciones legales, responder a solicitudes o a actuaciones de ejecución, proteger derechos e intereses (de RTLP, de los Usuarios o de terceros) y detectar posibles actividades dolosas o fraudulentas.

6.3. Fecha de nacimiento. La fecha de nacimiento se trata exclusivamente para los siguientes fines:

verificar el cumplimiento de la edad mínima de acceso a la Plataforma prevista en el Art. 3.1 de los Términos Generales;
aplicar las restricciones de visibilidad por franja de edad previstas en el Art. 10 de la Política de Moderación, incluida la relativa a los contenidos sobre bebidas alcohólicas;
llevar a cabo las verificaciones a que se refiere el Art. 13;
excluir a los Usuarios menores de 18 años de la solicitud de consentimiento a que se refiere el Art. 6.5 de la Política de Cookies.

La fecha de nacimiento no se muestra en el perfil del Usuario ni en ningún otro lugar de la Plataforma y forma parte de los Contenidos Privados a que se refiere el Art. 7.2.

6.4. País de residencia. El país de residencia se trata para determinar la edad mínima aplicable con arreglo al Art. 13 y la edad exigida para acceder a los contenidos relativos a bebidas alcohólicas con arreglo al Art. 10.6 de la Política de Moderación, así como para los demás fines relacionados con el funcionamiento del Servicio, entre ellos la aplicación de las restricciones geográficas previstas en el Art. 10 de la misma Política, la determinación de la disponibilidad de los servicios de pago en el país del Usuario, la aplicación de las reglas de medición de las campañas a que se refiere el Art. 5.2 de la Política de Cookies y el cumplimiento de las obligaciones fiscales aplicables.

Art. 7 — Comunicación de los datos

7.1. La comunicación a terceros, por parte de RTLP, de los datos recogidos o facilitados por el Usuario se regula de manera diferente según la categoría a la que pertenezcan los contenidos.

7.2. Contenidos Privados

Son los Datos, la información y los contenidos que el Usuario ha subido a la Plataforma pero cuya publicación no ha solicitado (o cuya publicación no puede solicitarse, como la Información Protegida a que se refiere el Art. 4).

Estos Datos no se divulgan a terceros, no se publican en la Plataforma y no se conservan ni se tratan fuera de las plataformas informáticas de RTLP y de sus posibles proveedores.

En esta categoría de datos se incluyen toda la información y todos los datos recogidos automáticamente, salvo los que, con el consentimiento del Usuario, se comunican a las redes publicitarias a que se refiere el Art. 9, letra m).

7.3. Contenidos de Acceso Restringido

Son los Datos, la información y los contenidos que el Usuario ha subido a la Plataforma y para los que se ha previsto (de forma explícita o implícita) una restricción de acceso.

Son ejemplos de restricción explícita de acceso los contenidos que el Usuario decida hacer accesibles a determinados usuarios o categorías (recetas disponibles solo para los seguidores o para grupos específicos). Algunos contenidos se marcan implícitamente como de acceso restringido: un ejemplo son los mensajes entre usuarios o entre el Usuario y la Plataforma (por ejemplo, notificaciones, solicitudes de ayuda, etc.), a los que la Plataforma restringe automáticamente el acceso.

Estos datos se tratarán con las mismas herramientas y modalidades reservadas a los Contenidos Públicos, pero su visibilidad se limitará únicamente a los remitentes/destinatarios del propio contenido (mediante mecanismos de ACL — Access Control List).

El Usuario reconoce que RTLP no tiene control sobre la posible divulgación de los Contenidos de Acceso Restringido por parte de sus destinatarios legítimos, incluso fuera de la Plataforma. El Usuario reconoce asimismo que la posible eliminación de Contenidos de Acceso Restringido (o su transformación en Contenidos Privados) o la modificación de las personas autorizadas a visualizarlos podría requerir plazos técnicos de ejecución y que, en todo caso, no puede afectar a las copias, comparticiones o divulgaciones ya producidas.

7.4. Contenidos Públicos

Son todos los contenidos que no se incluyen en las categorías anteriores, es decir, que el Usuario ha publicado sin especificar restricciones de acceso (o cuyo acceso no puede restringirse). Son ejemplos de contenidos no restringibles el nombre de usuario o nickname, la foto de perfil o de portada, la tagline, interacciones como likes o comentarios y, en general, todos los campos publicables para los que no es posible establecer una restricción desde la interfaz de usuario.

Dichos contenidos, una vez aprobados por los servicios de moderación, podrán ponerse a disposición del público y serán visibles para todos dentro (y, en algunos casos, fuera) de la Plataforma, en determinados casos incluso sin necesidad de una cuenta.

El Usuario reconoce que la retirada, restricción o supresión de contenidos públicos podría requerir plazos técnicos de ejecución y que, en todo caso, no puede afectar a las copias, comparticiones o divulgaciones ya producidas, ni a la posible divulgación por parte de terceros.

Art. 8 — Cookies y tecnologías de seguimiento

8.1. La Plataforma puede hacer uso de cookies, es decir, pequeñas porciones de datos almacenadas en el navegador del Usuario que pueden utilizarse para diversos fines de seguimiento o técnicos.

8.2. Para una descripción detallada del uso de cookies por parte de RTLP y de proveedores terceros, se invita al Usuario a consultar la Política de Cookies.

Art. 9 — Proveedores terceros

9.1. Sin perjuicio de lo especificado en el Art. 7, a continuación se indica la lista de los proveedores terceros a los que podrían transmitirse Datos o información del Usuario o que podrían tratarlos. RTLP selecciona a sus proveedores terceros prestando especial atención a las cuestiones de privacidad, dando preferencia a políticas «privacy-first» que reduzcan al mínimo el tratamiento de los Datos o que permitan la anonimización de los datos recogidos.

9.2. Función de las entidades indicadas. Las entidades a que se refieren las letras a) a j) y la letra l) tratan los Datos en calidad de Encargados del Tratamiento, sobre la base de un contrato celebrado con RTLP con arreglo al artículo 28 del Reglamento (UE) 2016/679. La entidad a que se refiere la letra k) actúa como responsable independiente del tratamiento para los fines y dentro de los límites indicados en la ficha correspondiente. La entidad a que se refiere la letra f) actúa asimismo como responsable independiente únicamente para los fines indicados en la ficha correspondiente. Las entidades a que se refiere la letra m) actúan en las funciones indicadas en la ficha correspondiente.

9.3. Transferencias fuera del Espacio Económico Europeo. Cuando el lugar del tratamiento indicado en las fichas siguientes se encuentre fuera del Espacio Económico Europeo, la transferencia se efectúa sobre la base del instrumento especificado en cada ficha, a saber, la decisión de adecuación de la Comisión Europea de 10 de julio de 2023 relativa al Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework), para los proveedores certificados en él, la decisión de adecuación relativa a Canadá (Decisión 2002/2/CE), la decisión de adecuación relativa a Israel (Decisión 2011/61/UE), o bien las Cláusulas Contractuales Tipo adoptadas mediante la Decisión de Ejecución (UE) 2021/914, complementadas con las medidas adicionales que se consideren necesarias tras la evaluación de la transferencia. El Usuario puede solicitar una copia de las garantías adoptadas escribiendo a las direcciones indicadas en el Art. 2.

a. AppsFlyer

Empresa: AppsFlyer Ltd. (Israel) — Lugar del tratamiento: Unión Europea — Base de la transferencia: decisión de adecuación de la Comisión Europea relativa a Israel (Decisión 2011/61/UE); Cláusulas Contractuales Tipo para los accesos de asistencia desde países que no cuentan con una decisión de adecuación

AppsFlyer es un servicio de medición de campañas promocionales. RTLP lo utiliza, únicamente para los Usuarios mayores de edad que lo hayan consentido, para conocer qué campañas generan instalaciones, aperturas de la aplicación y registros, para optimizar las campañas y para permitir a las redes publicitarias a que se refiere la letra m) mostrar anuncios de Gnammus al Usuario y a personas con intereses similares. El proveedor recibe un identificador de instalación de la aplicación, el identificador publicitario del dispositivo, la dirección IP, algunas características técnicas del dispositivo y de la aplicación y los eventos de instalación, de apertura de la aplicación y de registro, asociados a la campaña de procedencia, y los comunica a las redes publicitarias. En los dispositivos iOS el servicio solo funciona si el Usuario autoriza también la solicitud de seguimiento del sistema operativo. No se comunican contenidos ni datos introducidos o visualizados en la Plataforma, ni la Información Protegida a que se refiere el Art. 4. El servicio se activa exclusivamente previo consentimiento del Usuario, según lo previsto en el Art. 6.5 de la Política de Cookies, y el tratamiento se fundamenta en la base jurídica indicada en el Art. 11.2, letra b). El representante del proveedor en la Unión Europea es AppsFlyer Germany GmbH. Más información en el Art. 4 de la Política de Cookies.

b. AWS

Empresa: Amazon Web Services EMEA SARL (Luxemburgo) — Lugar del tratamiento: Unión Europea

Amazon Rekognition es una herramienta de verificación de contenidos gráficos ofrecida por Amazon Web Services. RTLP utiliza esta herramienta para evaluar algunos de los contenidos cuya publicación haya solicitado el Usuario. Las modalidades de integración prevén que las imágenes y los vídeos cuya publicación haya solicitado el Usuario se intercambien con el proveedor (desprovistos de cualquier metadato o información relativa al autor) para recibir una valoración del contenido (a título de ejemplo, sobre la posible presencia de material no admitido o sujeto a restricciones, como violencia, odio, bebidas alcohólicas, etc.). Los posibles accesos por parte del proveedor desde fuera del Espacio Económico Europeo se rigen por el contrato de encargo del tratamiento celebrado con RTLP.

c. Bunny.net

Empresa: BunnyWay d.o.o. — Lugar del tratamiento: Unión Europea

Bunny.net es un servicio de optimización, protección y distribución del tráfico. RTLP utiliza Bunny.net para el almacenamiento y la distribución de los contenidos audiovisuales publicados por los Usuarios. Las modalidades de integración con este proveedor prevén que BunnyWay procese la totalidad o parte de los contenidos de audio/vídeo cuya publicación haya solicitado el Usuario y que estén listos para su distribución al público, y que distribuya dichos contenidos según las modalidades establecidas por RTLP.

d. Cloudflare

Empresa: Cloudflare, Inc. — Lugar del tratamiento: Estados Unidos de América — Base de la transferencia: EU-U.S. Data Privacy Framework

Cloudflare es un servicio de optimización, protección y distribución del tráfico. RTLP utiliza Cloudflare para garantizar a los Usuarios una mejor experiencia de uso y para proteger algunos de sus sistemas informáticos. Las modalidades de integración prevén que Cloudflare filtre todo el tráfico de la Plataforma, es decir, las comunicaciones entre la Plataforma y el navegador del Usuario, lo que permite también la recogida de datos estadísticos sobre dicho tráfico.

e. DeepL

Empresa: DeepL SE — Lugar del tratamiento: Unión Europea

DeepL es un servicio de traducción entre distintos idiomas. RTLP utiliza DeepL para traducir algunos de los contenidos cuya publicación haya solicitado el Usuario, antes de que se pongan a disposición a nivel global. Las modalidades de integración prevén que los textos que deben traducirse (desprovistos de la información relativa al autor) se intercambien con DeepL para obtener su versión en uno o varios idiomas.

f. Didit

Empresa: Didit Identity Spain, S.L. — Lugar del tratamiento: Unión Europea

Didit es un servicio de verificación de la identidad y de validación documental. RTLP utiliza Didit para las verificaciones de la identidad y de los documentos previstas en la presente Política, como la verificación manual a que se refiere el Art. 14.4, únicamente respecto de los Usuarios sometidos a ellas. Las modalidades de integración prevén que los documentos de identidad y, cuando se requieran, los documentos de la empresa subidos por el Usuario se transmitan al proveedor para la extracción de los campos identificativos, también mediante la lectura del chip NFC del documento, y para el control de validez del propio documento. El proveedor puede utilizar datos seudonimizados derivados de las verificaciones, en calidad de responsable independiente, para la seguridad de su propio servicio y para la prevención del fraude.

g. Embrace

Empresa: Embrace Mobile, Inc. — Lugar del tratamiento: Unión Europea

Embrace es un sistema de detección de errores, cierres inesperados y problemas de rendimiento de las aplicaciones móviles. RTLP lo utiliza para identificar y corregir problemas técnicos, de seguridad o de rendimiento de la aplicación. El proveedor recibe datos relativos al dispositivo y a los errores de la aplicación. Los posibles accesos por parte del proveedor desde fuera del Espacio Económico Europeo con fines de asistencia y mantenimiento se rigen por las Cláusulas Contractuales Tipo adoptadas mediante la Decisión de Ejecución (UE) 2021/914, previstas en el contrato de encargo del tratamiento celebrado con RTLP. Más información en el Art. 4 de la Política de Cookies.

h. Fathom Analytics

Empresa: Conva Ventures Inc. (Canadá) — Lugar del tratamiento: Unión Europea, para los datos de los visitantes del Espacio Económico Europeo — Base de la transferencia: decisión de adecuación de la Comisión Europea relativa a Canadá (Decisión 2002/2/CE)

Fathom Analytics es un servicio de medición estadística del uso del sitio web. Más información en el Art. 5 de la Política de Cookies.

i. Google Natural Language AI y Visual Moderation

Empresa: Google LLC — Lugar del tratamiento: Estados Unidos de América — Base de la transferencia: EU-U.S. Data Privacy Framework

Google Natural Language AI y Google Visual Moderation son herramientas de verificación de contenidos textuales o gráficos. RTLP utiliza estas herramientas para evaluar algunos de los contenidos cuya publicación haya solicitado el Usuario. Las modalidades de integración prevén que los textos o los contenidos de audio, vídeo o imagen cuya publicación haya solicitado el Usuario se intercambien con Google (desprovistos de cualquier metadato o información relativa al autor) para recibir una valoración del contenido (a título de ejemplo, sobre la posible presencia de material no admitido, como violencia, odio racial, etc.).

j. Microsoft Azure AI Content Safety

Empresa: Microsoft Ireland Operations Limited (Irlanda) — Lugar del tratamiento: Unión Europea

Azure AI Content Safety es una herramienta de verificación de contenidos textuales o gráficos ofrecida por Microsoft. RTLP utiliza esta herramienta para evaluar algunos de los contenidos cuya publicación haya solicitado el Usuario. Las modalidades de integración prevén que los textos o las imágenes cuya publicación haya solicitado el Usuario se intercambien con el proveedor (desprovistos de cualquier metadato o información relativa al autor) para recibir una valoración del contenido (a título de ejemplo, sobre la posible presencia de material no admitido, como violencia, odio, etc.). Los posibles accesos por parte del proveedor desde fuera del Espacio Económico Europeo se rigen por el contrato de encargo del tratamiento celebrado con RTLP.

k. Stripe

Empresa: Stripe Payments Europe, Limited y Stripe Technology Europe, Limited, partes del contrato de servicio, y Stripe Technology Company, Limited, establecimiento principal del proveedor en la Unión Europea (sociedad de responsabilidad limitada de Derecho irlandés, con domicilio social en One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irlanda) — Lugar del tratamiento: Irlanda (Unión Europea), con transferencias a Stripe, LLC — Estados Unidos de América — Base de la transferencia: EU-U.S. Data Privacy Framework

Stripe es un servicio de gestión de pagos. RTLP utiliza Stripe para la obtención de la autorización de cargo y para el cobro de los importes correspondientes a los servicios de pago de la Plataforma, como Gnammus Certified Business. Las modalidades de integración prevén que la autorización y el pago sean efectuados por el Usuario directamente en una página gestionada por Stripe: los datos de la tarjeta de pago no transitan por los sistemas de RTLP ni son conservados por esta. Para los servicios sujetos a una verificación, como la prevista en el Art. 14, el cargo se efectúa únicamente cuando esta se completa con resultado positivo; en caso de resultado negativo no se efectúa cargo alguno y la autorización queda sin efecto.

Exclusivamente en lo que respecta al tratamiento de los datos de pago, Stripe actúa como responsable independiente del tratamiento, determinando de forma autónoma los fines y medios también en relación con sus propias obligaciones en materia de prevención del fraude y de normativa contra el blanqueo de capitales, y transmite los datos necesarios para la ejecución de la operación a los proveedores de los métodos de pago y a las entidades adquirentes; a dicho tratamiento se aplica la política de privacidad de Stripe. La lista actualizada de los subencargados y de las sociedades del grupo que participan en la prestación del servicio, con la indicación del país de cada uno, es publicada por el proveedor en la dirección https://stripe.com/legal/service-providers. RTLP sigue siendo Responsable del Tratamiento de los datos relativos a la compra y a la suscripción —tales como identificador de la transacción, importe, fecha, estado de la renovación y datos de facturación— tratados para la ejecución del contrato y para el cumplimiento de las obligaciones fiscales y contables.

l. WonderPush

Empresa: Wonder Push SAS (Francia) — Lugar del tratamiento: Unión Europea

WonderPush es un sistema para el envío de notificaciones push a dispositivos móviles. RTLP utiliza este servicio para enviar notificaciones y avisos a los Usuarios que decidan recibirlos (por ejemplo, cuando un Usuario recibe un «like», empieza a ser seguido o se ha publicado un contenido). Las modalidades de integración prevén que el proveedor reciba el identificador asignado por el sistema operativo para la recepción de notificaciones, un identificador de instalación de la aplicación, algunas características técnicas del dispositivo —como plataforma, versión del sistema operativo, marca y modelo, idioma, país, zona horaria y operador de telefonía—, la fecha de la última apertura de la aplicación y las interacciones con las notificaciones recibidas, y que efectúe la entrega del mensaje enviado por RTLP. El servicio se activa exclusivamente si el Usuario autoriza el envío de notificaciones. La integración está configurada de modo que se excluya la recogida de la ubicación del dispositivo; al proveedor no se le transmiten la Información Protegida a que se refiere el Art. 4 ni otros atributos del perfil del Usuario. Con la revocación de la autorización, el proveedor suprime los identificadores.

m. Redes publicitarias

Empresas: Meta Platforms Ireland Limited (Irlanda); Google Ireland Limited (Irlanda) — Transferencias ulteriores: a Meta Platforms, Inc. y Google LLC (Estados Unidos), sobre la base de la decisión de adecuación de la Comisión Europea de 10 de julio de 2023 relativa al EU-U.S. Data Privacy Framework

Si el Usuario lo ha consentido, los datos indicados en la letra a) se comunican a través de AppsFlyer a Meta y a Google, que los utilizan para atribuir las instalaciones y los registros a las campañas de Gnammus, para optimizar las campañas y para mostrar anuncios de Gnammus al Usuario y a personas con intereses similares en sus propios servicios.

Meta. Para la recogida de los datos y su transmisión a Meta Platforms Ireland Limited, RTLP y Meta son corresponsables del tratamiento con arreglo al artículo 26 del Reglamento (UE) 2016/679, según el Controller Addendum de Meta (https://www.facebook.com/legal/controller_addendum). Para la medición y los informes de las campañas, Meta trata los datos por cuenta de RTLP en calidad de Encargado del Tratamiento; para los tratamientos posteriores a la transmisión actúa como responsable independiente. La información sobre el tratamiento realizado por Meta, incluidas las bases jurídicas y las modalidades de ejercicio de los derechos ante ella, figura en la política de privacidad de Meta (https://www.facebook.com/privacy/policy). En lo que respecta a la recogida y la transmisión de los datos, el Usuario puede ejercer sus derechos ante RTLP o ante Meta.

Google. Google Ireland Limited recibe los datos en calidad de responsable independiente del tratamiento, conforme a los Google Ads Controller-Controller Data Protection Terms, y los trata conforme a su propia política de privacidad (https://policies.google.com/privacy).

Art. 10 — Información adicional sobre el tratamiento

10.1. Por necesidades relacionadas con el funcionamiento y el mantenimiento, la Plataforma y los posibles servicios de terceros que esta utilice podrían recoger registros del sistema (logs), es decir, archivos que registran las interacciones y que también pueden contener Datos Personales, como la dirección IP del Usuario.

10.2. RTLP se reserva el derecho de introducir modificaciones en la presente Política en cualquier momento, notificándolo a los Usuarios en la Plataforma. Se invita al Usuario a consultar con frecuencia la presente página, tomando como referencia la fecha de última modificación indicada. Cuando las modificaciones afecten a tratamientos cuya base jurídica sea el consentimiento, RTLP recabará de nuevo el consentimiento del Usuario, si es necesario, antes de proceder a dicho tratamiento.

10.3. A petición del Usuario, además de la información contenida en la presente Política, RTLP podría facilitar información adicional y contextual relativa a Servicios específicos o a la recogida y el tratamiento de Datos Personales.

Art. 11 — Base jurídica del tratamiento

11.1. Los términos de la presente Política se rigen por la legislación italiana; en particular, son de aplicación las normas de la Unión Europea en materia de protección de datos personales y el Reglamento (UE) 2016/679 (RGPD).

11.2. El tratamiento de la información del Usuario en las modalidades y para los fines expuestos en la presente Política se fundamenta en las siguientes bases jurídicas:

a. Ejecución de un contrato. RTLP trata la información necesaria para cumplir sus obligaciones contractuales frente al Usuario, es decir, prestar los servicios indicados en los Términos Generales. Se incluye en esta base jurídica la presentación personalizada de los contenidos —ordenación del feed, colecciones y sugerencias—, que constituye una función esencial del Servicio solicitado por el Usuario y no una función accesoria: la Plataforma está concebida para hacer descubrir contenidos pertinentes para los intereses alimentarios declarados y manifestados por el Usuario, y sin dicha presentación el Servicio no sería el que constituye el objeto del contrato.

b. Consentimiento. RTLP trata la información para la que el Usuario haya prestado su consentimiento. Cuando el tratamiento se basa en el consentimiento, RTLP puede conservar los Datos Personales hasta que dicho consentimiento se retire. RTLP podría además estar obligada a conservar los Datos Personales durante un período más largo para cumplir una obligación legal o por orden de una autoridad. Al término del período de conservación, los Datos Personales se suprimirán. Hasta el vencimiento de dicho plazo, el Usuario tiene derecho a retirar el consentimiento.

c. Intereses legítimos. RTLP trata la información del Usuario en la medida necesaria para los intereses legítimos propios y de otras personas. Dichos intereses comprenden: garantizar la seguridad de la Plataforma y de los Usuarios; prevenir fraudes, abusos y usos automatizados; proteger la fiabilidad del sistema de certificación; medir de forma agregada el uso del Servicio y la eficacia de las campañas promocionales que favorecen su difusión; desarrollar y mejorar el Servicio. Constituye interés legítimo cualquier obligación de tratamiento o conservación destinada a atender requerimientos legales. RTLP ha realizado y documentado la ponderación entre cada uno de dichos intereses y los derechos de los Usuarios; el Usuario puede ejercer el derecho de oposición según lo previsto en el Art. 12.

d. Interés público. RTLP trata la información del Usuario en la medida necesaria para el interés público, por ejemplo realizando investigaciones o promoviendo la seguridad, la protección y la integridad, o para el ejercicio de poderes públicos que pudieran conferírsele.

e. Interés vital. RTLP trata información para proteger a personas o evitar daños (por ejemplo, salvar la vida o proteger la integridad física del Usuario o de otras personas).

f. Obligaciones legales. RTLP trata la información del Usuario en la medida necesaria para cumplir las obligaciones específicamente previstas por la ley o en cumplimiento de actos jurídicamente vinculantes.

g. Consentimiento de los Usuarios menores de edad. RTLP no permite el registro de los Usuarios que no hayan alcanzado la edad mínima prevista para los servicios de la sociedad de la información por la ley de su país de residencia, según lo previsto en el Art. 13. Por tanto, el consentimiento al tratamiento siempre es prestado por Usuarios que han alcanzado la edad exigida para prestarlo válidamente con arreglo al artículo 8 del Reglamento (UE) 2016/679 y, para los Usuarios residentes en Italia, al artículo 2-quinquies del decreto legislativo italiano n.º 196/2003 (Código en materia de protección de datos personales). En cualquier caso, con arreglo al Art. 3.2 de los Términos Generales, el Usuario menor de 18 años accede a la Plataforma con el consentimiento de quien ejerza la responsabilidad parental.

h. Consentimiento explícito para la Información Protegida. La Información Protegida a que se refiere el Art. 4 constituye categorías especiales de datos personales. Su tratamiento se fundamenta en el consentimiento explícito prestado por el Usuario con arreglo al artículo 9, apartado 2, letra a), del Reglamento (UE) 2016/679, recabado por separado según lo previsto en el Art. 4.4, además de la base jurídica a que se refiere la letra b).

i. Entrenamiento y mejora de los algoritmos. El entrenamiento de los algoritmos propios de RTLP no constituye un fin autónomo del tratamiento, sino que es instrumental respecto de los fines indicados en el Art. 6.1 y sigue la base jurídica de cada uno de ellos. En particular:

el entrenamiento de los sistemas de recomendación y de presentación personalizada de los contenidos se fundamenta en la ejecución del contrato a que se refiere la letra a), ya que no añade ningún tratamiento adicional respecto de la personalización ya descrita en el Art. 6.1;
el entrenamiento de los sistemas de traducción automática y de moderación de contenidos emplea conjuntos de datos construidos agregando o anonimizando la información de partida, que no permiten identificar al Usuario individual y, por tanto, no constituyen datos personales; el procesamiento necesario para producir dichos conjuntos se fundamenta en el interés legítimo a que se refiere la letra c).

El entrenamiento emplea la Información Protegida a que se refiere el Art. 4 únicamente dentro de los límites previstos en el Art. 4.5, es decir, en forma de estadísticas agregadas referidas al conjunto de los Usuarios declarantes y calculadas solo por encima de un umbral mínimo de número de Usuarios; para dicha parte, el tratamiento se fundamenta en el consentimiento explícito a que se refiere la letra h). RTLP se abstiene de cualquier actividad dirigida a reidentificar a los Usuarios a partir de los conjuntos de datos empleados y no construye, a partir de los contenidos o de los comportamientos, atributos derivados que revelen el estado de salud o las convicciones religiosas de los Usuarios que no los hayan declarado.

11.3. Si el Usuario tuviera dudas sobre la licitud o sobre la base jurídica adoptada para el tratamiento de datos específicos, se le invita a ponerse en contacto con RTLP a través de los datos de contacto indicados en el Art. 2 para recibir aclaraciones.

Art. 12 — Derechos del Usuario

12.1. Los derechos del Usuario varían en función de la base jurídica aplicable. Con carácter general, con independencia de la base jurídica adoptada, el Usuario siempre tiene derecho a solicitar el acceso, la rectificación y la supresión de la información que le concierne.

12.2. Dentro de los límites previstos por la ley, el Usuario tiene derecho a:

retirar el consentimiento en cualquier momento;
oponerse al tratamiento de sus Datos;
acceder a sus Datos;
verificar sus Datos y solicitar su rectificación;
obtener la limitación del tratamiento;
obtener la supresión o eliminación de sus Datos Personales;
recibir sus Datos o hacer que se transmitan a otro responsable;
no ser objeto de decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos en él o le afecten significativamente de modo similar, según lo previsto en el Art. 15;
presentar una reclamación ante la autoridad de control competente.

12.3. Los Datos Personales del Usuario pueden ser utilizados por RTLP en juicio o en las fases preparatorias de su posible incoación para la defensa frente a abusos en la utilización de la Plataforma o de los Servicios conexos por parte del Usuario. El Usuario declara ser consciente de que RTLP podría estar obligada a revelar los Datos por orden de las autoridades públicas.

12.4. Podrá solicitarse a RTLP en cualquier momento información adicional en relación con el tratamiento de los Datos Personales a través de los datos de contacto indicados en el Art. 2. RTLP realizará todos los esfuerzos razonables para resolver las posibles controversias mediante instrumentos y organismos de mediación.

12.5. Verificación del solicitante. RTLP atiende las solicitudes tras haber comprobado que proceden del titular de la cuenta, por lo general a través de la propia cuenta o de la dirección de correo electrónico asociada a ella, y puede solicitar la información adicional necesaria a tal efecto con arreglo al artículo 12, apartado 6, del Reglamento (UE) 2016/679.

Art. 13 — Menores

13.1. Edad mínima. El acceso a la Plataforma está reservado a los Usuarios que hayan alcanzado la edad mínima establecida en el Art. 3.1 de los Términos Generales, que es de 14 años o la edad superior que, en su caso, prevea la ley del país de residencia del Usuario. Los umbrales aplicados reflejan la normativa vigente en cada país y están sujetos a actualización en caso de modificación de esta.

13.2. Verificación en el momento del registro. En el momento del registro, RTLP compara la fecha de nacimiento y el país de residencia declarados por el Usuario con el umbral aplicable y no permite la creación de la cuenta si no se cumple el requisito de edad. Dicha verificación constituye el esfuerzo razonable realizado por RTLP en el sentido del artículo 8, apartado 2, del Reglamento (UE) 2016/679.

13.3. Cuentas sospechosas. Si resulta, o existen motivos fundados para considerar, que un Usuario no tiene la edad mínima exigida, RTLP suspende la cuenta con carácter cautelar y solicita al Usuario elementos adecuados para acreditar el requisito de edad, concediéndole un plazo de 14 días para responder. La cuenta permanece suspendida durante todo el plazo y hasta la conclusión de la verificación. Los Datos que, en su caso, se faciliten a tal efecto se tratan exclusivamente a efectos de la verificación y se suprimen al término de esta.

13.4. Resultado de la verificación. En caso de falta de respuesta dentro del plazo a que se refiere el Art. 13.3 o de confirmación de que no se ha alcanzado la edad mínima, RTLP elimina la cuenta y suprime los Datos Personales asociados a ella, salvo los datos cuya conservación venga impuesta por una obligación legal. RTLP puede conceder al Usuario un plazo más amplio, a su discreción, cuando las circunstancias lo justifiquen.

13.5. Solicitudes de progenitores y tutores. El progenitor o quien ejerza la responsabilidad parental puede solicitar a RTLP en cualquier momento información sobre los Datos del menor, su rectificación o supresión, así como la eliminación de la cuenta, escribiendo a la dirección [email protected] indicada en el Art. 2. RTLP atiende la solicitud previa verificación de la responsabilidad parental del solicitante y del vínculo entre el menor y la cuenta, y puede solicitar a tal fin los elementos necesarios.

Art. 14 — Verificación de la identidad para Gnammus Certified Business

14.1. Ámbito. El presente artículo regula el tratamiento de los Datos relacionado con el proceso de verificación previsto en el Art. 3 de las Condiciones de uso de Gnammus Certified Business. Dicho tratamiento afecta exclusivamente a los Usuarios que adquieren los servicios de pago y no afecta a los demás Usuarios de la Plataforma.

14.2. Verificación ordinaria. La verificación se realiza por lo general mediante el envío de un código de un solo uso a una dirección de contacto oficial del negocio, como la dirección de correo electrónico certificado o un instrumento equivalente en su país. Los Datos tratados a tal fin comprenden el número de IVA o identificador fiscal equivalente, la denominación del negocio y sus datos de contacto oficiales.

14.3. Datos procedentes de registros públicos. RTLP puede obtener los datos de contacto oficiales y los datos identificativos del negocio de registros públicos, como los registros llevados por las cámaras de comercio u organismos equivalentes. Con arreglo al artículo 14, apartado 3, letra c), del Reglamento (UE) 2016/679, la información relativa a dichos Datos —incluida la indicación de la fuente— se facilita al interesado a más tardar en el momento de la primera comunicación, es decir, en el mensaje con el que se transmite el código de un solo uso.

14.4. Verificación manual. Si la verificación a que se refiere el Art. 14.2 no es posible, RTLP procede a una verificación manual, directamente o a través del proveedor indicado en el Art. 9, letra f). RTLP elige en cada caso el método más adecuado entre los enumerados en el Art. 3.2 de las Condiciones de uso de Gnammus Certified Business. En función del método empleado, la verificación puede conllevar el tratamiento de los siguientes Datos:

documentos de la empresa, como el certificado de inscripción en el Registro de Empresas de la Cámara de Comercio italiana (visura camerale) o el certificado de atribución del número de IVA;
documento de identidad del representante legal, también mediante la lectura del chip NFC;
imagen del Usuario y del documento exhibido, cuando se proceda mediante videoidentificación realizada por un operador; la sesión puede grabarse y la grabación se suprime según lo previsto en el Art. 14.5;
nombre de dominio indicado por el Usuario y resultado del control técnico efectuado sobre los registros públicos del dominio, cuando se proceda mediante verificación del dominio.

14.5. Conservación. Los documentos de la empresa y de identidad y las grabaciones obtenidos a efectos de la verificación se suprimen en un plazo de 30 días desde la comunicación de su resultado. RTLP conserva exclusivamente el resultado de la verificación, el número de IVA o identificador fiscal equivalente y la fecha de activación de la certificación en curso, durante la vigencia del servicio de certificación y durante el período adicional que, en su caso, impongan obligaciones legales. Si el resultado negativo se debe a la falsedad de un documento, RTLP conserva asimismo la constatación de la discrepancia detectada —y no el documento— durante el tiempo necesario para ejercer o defender un derecho, sobre la base del interés legítimo a que se refiere el Art. 14.7.

14.6. Publicación de los datos de certificación. Los datos de certificación mostrados en el Perfil Business comprenden la indicación de que se ha obtenido la certificación, la denominación social del negocio, el número de IVA o identificador fiscal equivalente y la fecha de activación de la certificación en curso, que no varía con las renovaciones. Dicha información constituye Contenido Público en el sentido del Art. 7.4 y es visible para cualquier persona que consulte el Perfil Business, incluso sin cuenta. La publicación constituye el objeto mismo del servicio adquirido y cesa con la finalización del servicio de certificación.

14.7. Base jurídica. El tratamiento a que se refiere el presente artículo, incluida la publicación a que se refiere el Art. 14.6, se fundamenta en la ejecución del contrato con arreglo al Art. 11.2, letra a), así como en el interés legítimo de RTLP en la prevención del fraude y en la protección de la fiabilidad del sistema de certificación con arreglo al Art. 11.2, letra c). No se requiere el consentimiento del Usuario.

Art. 15 — Decisiones automatizadas

15.1. Tratamientos automatizados. En la prestación del Servicio, RTLP emplea sistemas automatizados para: la moderación de los contenidos cuya publicación solicite el Usuario; la aplicación de las restricciones geográficas y por franja de edad previstas en el Art. 10 de la Política de Moderación; la detección de actividades fraudulentas, abusivas o automatizadas; la ordenación y la personalización de los contenidos mostrados al Usuario.

15.2. Lógica aplicada. Los sistemas de moderación comparan el contenido con las reglas de la Política de Moderación y le atribuyen una valoración de conformidad sobre la base de modelos entrenados según lo previsto en el Art. 11.2, letra i), sirviéndose también de las herramientas de análisis indicadas en el Art. 9, letras b), i) y j). Los sistemas de restricción aplican al contenido las limitaciones previstas para la jurisdicción y para la franja de edad del Usuario destinatario. Los sistemas de ordenación de los contenidos utilizan las interacciones del Usuario dentro de la Plataforma y las preferencias indicadas por este.

15.3. Consecuencias. Las decisiones automatizadas pueden conllevar la denegación de la publicación de un contenido, su posterior retirada o la restricción de su visibilidad. La ordenación y la personalización de los contenidos afectan exclusivamente al orden en que se presentan los contenidos al Usuario y no producen efectos jurídicos en él ni le afectan significativamente de modo similar.

15.4. Intervención humana y revisión. El Usuario destinatario de una decisión a que se refiere el Art. 15.3 recibe una declaración de motivos y puede solicitar su revisión según el procedimiento previsto en el Art. 14 de la Política de Moderación. La revisión es realizada por personal de RTLP y no se encomienda a sistemas automatizados. Queda a salvo el derecho del Usuario a expresar su punto de vista y a impugnar la decisión con arreglo al artículo 22, apartado 3, del Reglamento (UE) 2016/679.

15.5. Categorías especiales de datos. Las decisiones que pueden conllevar la denegación de la publicación de un contenido, su retirada, la restricción de su visibilidad o la suspensión de la cuenta no se basan en ningún caso en categorías especiales de datos personales en el sentido del artículo 9 del Reglamento (UE) 2016/679, incluida la Información Protegida a que se refiere el Art. 4. La ordenación y la personalización de los contenidos, que con arreglo al Art. 15.3 no producen efectos jurídicos en el Usuario ni le afectan significativamente de modo similar, tienen en cuenta la Información Protegida que el Usuario haya optado por declarar, sobre la base del consentimiento explícito a que se refiere el Art. 4.4 y únicamente dentro de los límites previstos en el Art. 4.5.

15.6. Publicidad en plataformas de terceros. Si el Usuario lo ha consentido, las redes publicitarias a que se refiere el Art. 9, letra m), utilizan los datos recibidos para seleccionar los anuncios de Gnammus que se mostrarán al Usuario y para identificar a personas con intereses similares. Dicho tratamiento no produce efectos jurídicos en el Usuario ni le afecta significativamente de modo similar. La retirada del consentimiento, según lo previsto en el Art. 6.5 de la Política de Cookies, interrumpe la comunicación de los datos a las redes.

Art. 16 — Remisión a los Términos Generales

16.1. En lo no regulado expresamente por la presente Política, se aplicarán los Términos Generales, incluidas —a título de ejemplo— las disposiciones en materia de legislación aplicable, fuero competente, limitación de responsabilidad, cláusula de salvaguarda y disposiciones específicas por jurisdicción.