La presente política de privacidad se facilita conforme al art. 13 del Reglamento (UE) 2016/679 (en adelante, RGPD) por We Can Race S.r.l., con domicilio social en via Ospedale Vecchio n.3 c/o NEST SRL STP – 33170 – Pordenone (PN), NIF/IVA 00951680941, en su calidad de Responsable del tratamiento.

1. Responsable del tratamiento

El Responsable del tratamiento es We Can Race S.r.l., con domicilio social en via Ospedale Vecchio n.3 c/o NEST SRL STP – 33170 – Pordenone (PN), NIF/IVA 00951680941. Para contactar con el Responsable pueden utilizarse los siguientes datos de contacto: email: amministrazione@wecanrace.it, pec: wecanrace@legalmail.it, teléfono: +39 0434.175.4520.

2. Finalidades del tratamiento

Los datos personales facilitados por los usuarios se tratan con las siguientes finalidades:

a) Gestión de las reservas

Los datos se tratan para gestionar las reservas de las experiencias de conducción en circuito, incluidos los pagos y la comunicación con los clientes.

b) Cumplimiento contractual

Tratamiento necesario para la ejecución del contrato en el que el interesado es parte o para la aplicación de medidas precontractuales adoptadas a petición de este.

c) Obligaciones legales

Tratamiento necesario para el cumplimiento de las obligaciones legales aplicables al responsable del tratamiento, incluidas las obligaciones fiscales y contables.

d) Marketing directo

Envío de comunicaciones comerciales y promocionales relativas a los servicios ofrecidos, solo con el consentimiento previo del interesado.

e) Elaboración de perfiles

Análisis de las preferencias y de los hábitos de consumo para mejorar la oferta comercial, solo con el consentimiento previo del interesado.

f) Seguridad

Garantizar la seguridad de los usuarios durante las experiencias de conducción y cumplir las obligaciones de seguridad previstas por la ley.

3. Base jurídica del tratamiento

El tratamiento de los datos personales se basa en las siguientes bases jurídicas: ejecución de un contrato (art. 6, apdo. 1, letra b RGPD), cumplimiento de obligaciones legales (art. 6, apdo. 1, letra c RGPD), consentimiento del interesado (art. 6, apdo. 1, letra a RGPD), interés legítimo del responsable (art. 6, apdo. 1, letra f RGPD).

4. Categorías de datos tratados

Se tratan las siguientes categorías de datos personales: datos identificativos (nombre, apellidos, fecha de nacimiento), datos de contacto (dirección de email, número de teléfono, dirección), datos de pago (información de la tarjeta de crédito a través de procesadores seguros), datos relativos a las preferencias de conducción, contenidos audiovisuales (imágenes y grabaciones de vídeo de la sesión en pista), datos de navegación del sitio web. Si el usuario decide acceder con su cuenta de Google o de Apple, WCR recibe de dichos proveedores los datos básicos del perfil (nombre, apellidos y dirección de email), utilizados exclusivamente para crear y gestionar la cuenta.

5. Modalidades del tratamiento

El tratamiento de los datos personales se realiza mediante herramientas informáticas y/o telemáticas, con modalidades organizativas y lógicas estrictamente relacionadas con las finalidades indicadas. Los datos se tratan respetando las medidas de seguridad previstas por el RGPD.

6. Comunicación de datos a terceros

Los datos personales pueden comunicarse a terceros en los siguientes casos: proveedores de servicios de pago (Stripe, PayPal, Scalapay), proveedores de servicios informáticos, plataforma de envío de correos electrónicos y boletines (Brevo), servicios de automatización de flujos de datos (Pabbly Connect), proveedores de servicios de vídeo (Google LLC, a través de YouTube API Services), asesores y profesionales, autoridades competentes cuando lo exija la ley, socios comerciales solo con el consentimiento previo del interesado.

7. Uso de las API de YouTube

Para la producción y entrega del vídeo recuerdo de la experiencia en pista, We Can Race S.r.l. utiliza los YouTube API Services proporcionados por Google LLC, lo que implica el tratamiento del contenido de vídeo y de los metadatos asociados (título, descripción, nombre del piloto, circuito, fecha del evento). Este tratamiento cumple la Google API Services User Data Policy y los datos transmitidos están sujetos a la política de privacidad de Google, disponibles en los siguientes enlaces: Google API Services User Data Policy: https://developers.google.com/terms/api-services-user-data-policy — Política de privacidad de Google: https://policies.google.com/privacy

8. Cookies y contenidos de terceros

Los sitios web de We Can Race S.r.l. utilizan cookies y tecnologías similares que almacenan o leen información en el dispositivo o en el navegador del usuario, también por parte de terceros (por ejemplo, servicios de análisis y de marketing), para el funcionamiento del sitio, con fines estadísticos y, previo consentimiento, con fines de marketing. Los sitios web muestran además contenidos proporcionados por terceros, como vídeos de YouTube y de Vimeo, que a su vez pueden utilizar cookies. La lista de cookies, sus finalidades y la gestión del consentimiento se describen en la Política de Cookies: https://wecanrace.it/es/politica-cookies/ — las preferencias pueden modificarse en cualquier momento con el botón «Gestionar preferencias de cookies» al final de la Política de Cookies.

8-bis. Herramientas de seguimiento en los correos electrónicos

Los correos electrónicos enviados por We Can Race S.r.l. pueden contener píxeles de seguimiento y enlaces rastreados. El píxel es una imagen invisible que, al abrir el correo, indica al proveedor del servicio de envío que el mensaje se ha abierto. Los enlaces rastreados registran qué enlace se ha pulsado.

a) Datos recogidos

Fecha y hora de apertura del correo, enlaces pulsados y cierta información técnica, como la dirección IP, el tipo de dispositivo y el programa de correo utilizado.

b) Finalidades

Con el consentimiento previo del interesado, o en el régimen transitorio de la letra f), estos datos se utilizan para conocer qué correos se abren y qué contenidos despiertan interés. Sirven para mejorar las comunicaciones y adaptar su contenido y frecuencia. Solo en el caso de las personas con seguimiento individual, el Responsable puede reducir o suspender los envíos tras reiteradas faltas de apertura; quien no tiene seguimiento no queda excluido por este motivo.

c) Base jurídica y consentimiento

Sin perjuicio de lo previsto en la letra f), el seguimiento individual solo se realiza con el consentimiento del interesado (art. 122 del Decreto Legislativo 196/2003 y art. 6, apdo. 1, letra a RGPD). El consentimiento se solicita en el formulario de suscripción al boletín: la casilla de suscripción vale también como consentimiento al seguimiento descrito en el texto que la acompaña. El consentimiento se registra con fecha y hora. Quien revoca el consentimiento sigue recibiendo los correos sin ninguna limitación. Quien se suscribe de otro modo sin prestarlo no tiene seguimiento individual (letra d).

d) Sin consentimiento

Sin consentimiento, y sin perjuicio de lo previsto en la letra f), las aperturas y los clics de los correos, incluidos los transaccionales como las confirmaciones de pedido y de reserva, no se registran de forma individual.

e) Revocación del consentimiento y oposición

El interesado puede revocar el consentimiento, u oponerse al seguimiento en el caso previsto en la letra f), en cualquier momento: mediante el enlace «Non voglio che le mie email vengano tracciate» (no quiero que se rastreen mis correos) situado al final de cada correo, y seguirá recibiendo las comunicaciones sin seguimiento individual; mediante el enlace de baja presente en cada boletín, si ya no desea recibirlo; escribiendo a amministrazione@wecanrace.it. La revocación no afecta a la licitud del tratamiento basado en el consentimiento prestado antes de la revocación.

f) Suscriptores anteriores al 29 de octubre de 2026

Quienes ya estaban suscritos a nuestras comunicaciones antes del 29 de octubre de 2026 reciben esta información con el primer envío útil. Mientras no lo rechacen, la medición de aperturas y clics continúa. Pueden rechazarla en cualquier momento mediante el enlace situado al final de cada correo, y seguirán recibiendo las comunicaciones. Tras el rechazo, las aperturas y los clics dejan de registrarse de forma individual.

g) Conservación y sujetos implicados

Los datos de aperturas y clics asociados al interesado se conservan hasta la revocación del consentimiento, la oposición o la baja, y en ningún caso más de 24 meses desde su registro. Las estadísticas agregadas y anónimas no permiten identificar al interesado. Los correos se envían a través de la plataforma Brevo, con sede en Francia, que actúa como encargado del tratamiento por cuenta del Responsable. Los datos de suscripción al boletín se transmiten también al servicio de automatización Pabbly Connect, que los conserva (véase el punto 9).

9. Transferencia de datos a terceros países

Algunos datos pueden transferirse a terceros países (p. ej., Estados Unidos) para el uso de servicios en la nube y de pago. Todas las transferencias se realizan respetando las garantías previstas por el RGPD.

10. Plazo de conservación

Los datos se conservan durante el tiempo estrictamente necesario para cumplir las finalidades para las que fueron recogidos: datos contractuales: 10 años desde la finalización de la relación, datos de marketing: hasta la revocación del consentimiento, datos de navegación: 24 meses.

11. Decisiones automatizadas

No se llevan a cabo procesos de decisión automatizada ni de elaboración de perfiles que produzcan efectos jurídicos significativos.

12. Derechos del interesado

El interesado tiene derecho a: acceder a sus datos personales, rectificar los datos inexactos, suprimir los datos (derecho al olvido), limitar el tratamiento, oponerse al tratamiento, a la portabilidad de los datos y a retirar el consentimiento en cualquier momento.

13. Cómo ejercer los derechos

Para ejercer sus derechos, el interesado puede contactar con el Responsable a través de los datos de contacto indicados en el punto 1. El Responsable responderá sin dilación indebida y, en cualquier caso, en el plazo de un mes desde la solicitud.

14. Derecho a presentar una reclamación

El interesado tiene derecho a presentar una reclamación ante la autoridad italiana de protección de datos (Garante per la protezione dei dati personali, www.garanteprivacy.it) si considera que el tratamiento de sus datos personales infringe el RGPD.

15. Modificaciones de la presente política

La presente política de privacidad puede modificarse periódicamente. Las modificaciones se publicarán en esta página indicando la fecha de la última actualización.

16. Contacto

Para cualquier pregunta relativa al tratamiento de los datos personales, puede contactarse con el Responsable a través de los datos de contacto indicados en el punto 1. Email: amministrazione@wecanrace.it, PEC: wecanrace@legalmail.it, Teléfono: +39 0434.175.4520.

Contactos

Email: amministrazione@wecanrace.it

PEC: wecanrace@legalmail.it

Teléfono: +39 0434.175.4520

Política de Privacidad