INFORMACIÓN SOBRE EL TRATAMIENTO DE DATOS PERSONALES

Política de Privacidad del sitio web wsbarrier.com

Responsable del tratamiento	Wood & Steel S.r.l.
Sitio web	wsbarrier.com
Documento	Información conforme a los artículos 13 y 14 del Reglamento (UE) 2016/679
Versión	1.0
Fecha de publicación	6 de agosto de 2026

Índice

1. Introducción, marco normativo y ámbito de aplicación

2. Definiciones

3. Responsable del tratamiento y datos de contacto

4. Categorías de interesados y de datos personales tratados

5. Finalidades, bases jurídicas y plazos de conservación

6. Carácter de la comunicación de los datos y consecuencias de su falta

7. Modalidades del tratamiento y medidas de seguridad

8. Uso de sistemas de inteligencia artificial

9. Ausencia de decisiones automatizadas

10. Destinatarios y categorías de destinatarios

11. Transferencias de datos a terceros países

12. Derechos del interesado y modalidades de ejercicio

13. Reclamación ante la autoridad de control

14. Datos personales no obtenidos del interesado

15. Menores

16. Actualizaciones de la presente información e historial de versiones

Art. 1 – Introducción, marco normativo y ámbito de aplicación

1.1 Wood & Steel S.r.l. (en adelante, el “Responsable“) considera la protección de los datos personales un valor fundamental de su actividad y trata los datos personales respetando los principios de licitud, lealtad, transparencia, limitación de la finalidad, minimización de datos, exactitud, limitación del plazo de conservación, integridad y confidencialidad establecidos en el artículo 5 del Reglamento (UE) 2016/679.

1.2 La presente información se facilita de conformidad con los artículos 13 y 14 del Reglamento (UE) 2016/679 (el “RGPD“) y con el Decreto Legislativo italiano n.º 196 de 30 de junio de 2003 (el “Código italiano de Privacidad“), modificado por el Decreto Legislativo n.º 101 de 10 de agosto de 2018, así como conforme a las resoluciones y directrices de la Autoridad italiana de Protección de Datos (Garante per la protezione dei dati personali).

1.3 La presente información se aplica a: (a) los usuarios que navegan por el sitio web wsbarrier.com (el “Sitio“) y utilizan sus servicios (formulario de contacto, suscripción al boletín, descarga de materiales); (b) las personas que interactúan con el Responsable fuera del Sitio, tales como remitentes de solicitudes comerciales y técnicas, personas de contacto de clientes, proveedores y socios, y candidatos que envían espontáneamente su currículum.

1.4 La presente información no se aplica a otros sitios web, plataformas o servicios de terceros accesibles mediante enlaces presentes en el Sitio, sobre los cuales el Responsable no tiene control alguno y declina toda responsabilidad. Para el uso de cookies y otras herramientas de seguimiento, consulte la Política de Cookies del Sitio, que forma parte integrante de la presente información.

Art. 2 – Definiciones

A los efectos de la presente información, de conformidad con el artículo 4 del RGPD, se entiende por:

Término	Definición
Dato personal	Toda información sobre una persona física identificada o identificable (“interesado”)
Tratamiento	Cualquier operación realizada sobre datos personales, como la recogida, registro, organización, conservación, consulta, utilización, comunicación o supresión
Responsable del tratamiento	La persona física o jurídica que determina los fines y medios del tratamiento de datos personales
Encargado del tratamiento	La persona física o jurídica que trata datos personales por cuenta del responsable, conforme al artículo 28 del RGPD
Interesado	La persona física a la que se refieren los datos personales
Consentimiento	Toda manifestación de voluntad libre, específica, informada e inequívoca del interesado
Categorías especiales de datos	Datos que revelen el origen étnico o racial, las opiniones políticas, las convicciones religiosas o filosóficas, la afiliación sindical, datos genéticos, biométricos, relativos a la salud, a la vida sexual o a la orientación sexual (art. 9 RGPD)

Art. 3 – Responsable del tratamiento y datos de contacto

3.1 El Responsable del tratamiento es:

Wood & Steel S.r.l.

Domicilio social: Via Volturno, 31 – 25126 Brescia (BS), Italia

NIF-IVA / Código fiscal: 04714280981

Correo electrónico: info@wsbarrier.com

Teléfono: +39 030 7778981

3.2 El Responsable no ha designado un Delegado de Protección de Datos (DPO), al no concurrir actualmente los supuestos de obligatoriedad previstos en el artículo 37.1 del RGPD. Cualquier solicitud o comunicación en materia de protección de datos personales puede dirigirse a los datos de contacto del punto 3.1, indicando “Privacidad” en el asunto.

Art. 4 – Categorías de interesados y de datos personales tratados

4.1 Usuarios del Sitio – datos de navegación. Los sistemas informáticos y los procedimientos de software que permiten el funcionamiento del Sitio adquieren, durante su funcionamiento normal, algunos datos cuya transmisión es implícita en el uso de los protocolos de comunicación de Internet: direcciones IP, nombres de dominio de los dispositivos utilizados, direcciones URI/URL de los recursos solicitados, hora de la solicitud, método utilizado para enviar la solicitud al servidor, tamaño del archivo obtenido en respuesta, código numérico relativo al estado de la respuesta del servidor y otros parámetros relativos al sistema operativo y al entorno informático del usuario.

4.2 Usuarios del Sitio – datos facilitados voluntariamente. Datos identificativos y de contacto (a título de ejemplo: nombre, apellidos, empresa, dirección de correo electrónico, número de teléfono) y cualquier otra información facilitada por el usuario mediante: (a) el formulario de contacto; (b) la suscripción al boletín (newsletter); (c) los formularios de solicitud para la descarga de material informativo y técnico; (d) el envío espontáneo de mensajes a las direcciones de correo electrónico o a los teléfonos publicados en el Sitio.

4.3 Cookies y herramientas de seguimiento. Para la información relativa a cookies y tecnologías afines, consulte la Política de Cookies del Sitio.

4.4 Personas de contacto de clientes, proveedores y socios. Datos identificativos, de contacto y profesionales de titulares, representantes legales, empleados y colaboradores de clientes, proveedores y socios comerciales, tratados en el marco de solicitudes comerciales y técnicas, ofertas, presupuestos, proyectos, pedidos, contratos y obligaciones conexas, incluso cuando se recojan fuera del Sitio (correo electrónico, teléfono, reuniones, ferias y eventos).

4.5 Candidatos. Datos contenidos en los currículos y cartas de presentación enviados espontáneamente por correo electrónico. La sección “Trabaja con nosotros” del Sitio tiene carácter exclusivamente informativo y no recoge candidaturas mediante formularios.

4.6 Categorías especiales de datos y datos judiciales. El Sitio y los servicios del Responsable no están destinados a recoger categorías especiales de datos (art. 9 RGPD) ni datos relativos a condenas e infracciones penales (art. 10 RGPD). Se ruega no facilitar tales datos a través de los formularios o de las comunicaciones dirigidas al Responsable. Los datos de este tipo incluidos espontáneamente en los currículos se tratarán en los límites del artículo 9.2.b del RGPD y de las autorizaciones generales aplicables; en los demás casos, los datos no pertinentes serán suprimidos.

Art. 5 – Finalidades, bases jurídicas y plazos de conservación

El Responsable trata los datos personales para las finalidades, sobre las bases de licitud y durante los plazos de conservación indicados en la siguiente tabla.

Ref.	Finalidad del tratamiento	Base jurídica	Plazo de conservación
A	Permitir la navegación por el Sitio, garantizar su correcto funcionamiento y seguridad, prevenir y detectar abusos, actividades fraudulentas y ataques informáticos (también mediante Google reCAPTCHA)	Interés legítimo del Responsable en la funcionalidad y seguridad del Sitio – art. 6.1.f RGPD	Máximo 12 meses (registros del servidor), salvo necesidad de investigar conductas ilícitas
B	Responder a las solicitudes de información y a las consultas comerciales y técnicas recibidas a través del formulario de contacto, correo electrónico o teléfono	Aplicación de medidas precontractuales a petición del interesado – art. 6.1.b RGPD	Tiempo necesario para responder y, posteriormente, hasta 24 meses desde el último contacto
C	Envío del boletín con novedades y contenidos informativos y promocionales sobre los productos, soluciones y actividades del Responsable	Consentimiento del interesado – art. 6.1.a RGPD	Hasta la revocación del consentimiento (baja)
D	Prestación del servicio de descarga de material informativo y técnico solicitado por el usuario	Ejecución del servicio solicitado por el interesado – art. 6.1.b RGPD	Hasta 24 meses desde la solicitud, salvo suscripción al boletín
E	Envío, por correo electrónico, de comunicaciones promocionales relativas a productos o servicios análogos a los ya contratados por el cliente (“soft spam” – art. 130.4 del Código italiano de Privacidad)	Interés legítimo del Responsable – art. 6.1.f RGPD, sin perjuicio del derecho de oposición ejercitable en todo momento	Hasta la oposición del interesado o el cese de la relevancia comercial de la relación
F	Gestión de las relaciones contractuales con clientes y proveedores: ofertas, presupuestos, pedidos, proyectos, ejecución del contrato, facturación, gestión administrativa, contable y fiscal	Ejecución de un contrato – art. 6.1.b RGPD; cumplimiento de obligaciones legales – art. 6.1.c RGPD	Duración de la relación y, posteriormente, 10 años (art. 2220 del Código Civil italiano; normativa fiscal)
G	Recepción y evaluación de candidaturas espontáneas con vistas a una posible contratación o colaboración	Medidas precontractuales – art. 6.1.b RGPD; art. 111-bis del Código italiano de Privacidad; para eventuales categorías especiales de datos, art. 9.2.b RGPD	12 meses desde la recepción, salvo consentimiento a una conservación más prolongada
H	Formulación, ejercicio o defensa de un derecho del Responsable en sede judicial, arbitral o extrajudicial	Interés legítimo del Responsable – art. 6.1.f RGPD	Hasta la resolución del litigio y el vencimiento de los plazos de recurso
I	Cumplimiento de obligaciones previstas por leyes, reglamentos y normativa nacional y europea, o de órdenes y requerimientos legítimos de las autoridades	Obligación legal – art. 6.1.c RGPD	Plazos previstos por la normativa aplicable en cada momento

Transcurridos los plazos indicados, los datos personales serán suprimidos, destruidos o anonimizados de forma irreversible, sin perjuicio de los procedimientos técnicos de copia de seguridad y de las obligaciones legales.

Art. 6 – Carácter de la comunicación de los datos y consecuencias de su falta

6.1 La comunicación de los datos para las finalidades de las letras B y D del art. 5 es facultativa, pero necesaria para atender la solicitud: la falta de comunicación de los datos marcados como obligatorios en los formularios hará imposible responder o prestar el servicio solicitado.

6.2 La comunicación de los datos para la finalidad de la letra C (boletín) es facultativa y está supeditada al consentimiento, libremente revocable en cualquier momento mediante el enlace de baja incluido al pie de cada comunicación o escribiendo a info@wsbarrier.com, sin que ello afecte a la licitud del tratamiento realizado antes de la revocación.

6.3 La comunicación de los datos para las finalidades de las letras F e I es necesaria para la gestión de la relación contractual y para el cumplimiento de obligaciones legales: su falta hará imposible establecer o continuar la relación.

Art. 7 – Modalidades del tratamiento y medidas de seguridad

7.1 El tratamiento se realiza tanto con herramientas informáticas y telemáticas como, residualmente, en soporte papel, por personas autorizadas e instruidas conforme al artículo 29 del RGPD y al artículo 2-quaterdecies del Código italiano de Privacidad, con lógicas estrictamente relacionadas con las finalidades indicadas.

7.2 El Responsable adopta medidas técnicas y organizativas adecuadas conforme al artículo 32 del RGPD — a título de ejemplo: protocolos de transmisión cifrada (HTTPS/TLS), control de accesos, copias de seguridad periódicas, actualización de los sistemas, selección de proveedores cualificados — con el fin de garantizar un nivel de seguridad adecuado al riesgo y de prevenir la pérdida, el uso ilícito o incorrecto y el acceso no autorizado a los datos.

7.3 La infraestructura de alojamiento del Sitio se encuentra en centros de datos situados en la región de Fráncfort (Alemania), dentro de la Unión Europea.

Art. 8 – Uso de sistemas de inteligencia artificial

8.1 El Responsable puede utilizar, como herramientas de apoyo a sus actividades (a título de ejemplo: gestión, clasificación y distribución de solicitudes; tratamiento y síntesis documental; traducciones; preparación de borradores de respuesta), sistemas de inteligencia artificial propios o suministrados por proveedores terceros establecidos en la Unión Europea.

8.2 Dichos sistemas se emplean exclusivamente bajo supervisión humana y respetando los principios de minimización y limitación de la finalidad. Los proveedores de los sistemas son designados encargados del tratamiento conforme al artículo 28 del RGPD, en virtud de acuerdos que: (a) vinculan el tratamiento a las instrucciones documentadas del Responsable; (b) imponen medidas de seguridad adecuadas; (c) limitan el uso de los datos por el proveedor para fines propios, incluido el entrenamiento de modelos.

8.3 El uso de dichos sistemas se realiza asimismo de conformidad, en la medida en que resulte aplicable al Responsable en calidad de implementador (deployer), con el Reglamento (UE) 2024/1689 (el “Reglamento de IA“), con particular atención a las obligaciones de alfabetización del personal en materia de IA (art. 4) y de transparencia (art. 50). El Responsable no utiliza sistemas de inteligencia artificial clasificados de alto riesgo conforme al Anexo III de dicho Reglamento, ni prácticas prohibidas conforme a su artículo 5.

Art. 9 – Ausencia de decisiones automatizadas

El Responsable no adopta decisiones basadas únicamente en tratamientos automatizados, incluida la elaboración de perfiles, que produzcan efectos jurídicos sobre los interesados o les afecten significativamente de modo similar, en el sentido del artículo 22 del RGPD.

Art. 10 – Destinatarios y categorías de destinatarios

10.1 Los datos personales podrán comunicarse, en los límites estrictamente pertinentes a las finalidades indicadas, a las siguientes categorías de destinatarios:

Categoría de destinatarios	Ejemplos	Rol de privacidad
Personal interno del Responsable	Personal comercial, técnico y administrativo	Personas autorizadas ex art. 29 RGPD
Proveedores de alojamiento e infraestructura	Hostinger (centros de datos en la región de Fráncfort, Alemania)	Encargado ex art. 28 RGPD
Proveedores de servicios de correo y productividad	Google Ireland Ltd (Google Workspace)	Encargado ex art. 28 RGPD
Gestión del dominio	Register.it S.p.A.	Encargado ex art. 28 RGPD
Proveedores de servicios estadísticos y funcionales del Sitio	Google Ireland Ltd (Google Analytics 4, Tag Manager, Maps, YouTube, reCAPTCHA – v. Política de Cookies)	Encargado ex art. 28 RGPD / responsable independiente para sus propios tratamientos
Plataformas de envío de boletines	Proveedor del servicio de email marketing	Encargado ex art. 28 RGPD
Proveedores de sistemas de inteligencia artificial	Proveedores establecidos en la UE (v. Art. 8)	Encargado ex art. 28 RGPD
Proveedores de servicios informáticos y mantenimiento del Sitio	Agencia web, administradores de sistemas	Encargado ex art. 28 RGPD
Profesionales y consultores	Asesores legales, administrativos, contables, fiscales y laborales	Encargados ex art. 28 RGPD o responsables independientes, según el encargo
Entidades de crédito y de pago	Bancos para cobros y pagos	Responsables independientes
Autoridades públicas y organismos de supervisión	Administración tributaria, autoridad judicial	Responsables independientes

10.2 La lista actualizada y completa de los encargados del tratamiento se conserva en el domicilio social del Responsable y está disponible previa solicitud escribiendo a info@wsbarrier.com.

10.3 Los datos personales no serán en ningún caso objeto de difusión ni de cesión a terceros para fines de marketing de terceros.

Art. 11 – Transferencias de datos a terceros países

11.1 Los datos personales se tratan y conservan dentro de la Unión Europea. El Responsable no transfiere datos personales a terceros países ni a organizaciones internacionales por iniciativa propia, y selecciona proveedores — incluidos los proveedores de sistemas de inteligencia artificial — establecidos en la Unión Europea.

11.2 No obstante, el uso de determinados servicios prestados por sociedades del grupo Google (Google Workspace, Google Analytics 4, Google Tag Manager, Google Maps, YouTube, reCAPTCHA) puede implicar la transferencia de datos personales a los Estados Unidos de América. Dichas transferencias se realizan de conformidad con el Capítulo V del RGPD, sobre la base de: (a) la decisión de adecuación de la Comisión Europea de 10 de julio de 2023 relativa al Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework), en el que Google LLC está certificada; y, cuando proceda, (b) las cláusulas contractuales tipo aprobadas por la Comisión Europea conforme al artículo 46.2.c del RGPD, complementadas en su caso con medidas adicionales.

11.3 Puede solicitarse al Responsable copia de las garantías aplicadas en los datos de contacto indicados en el Art. 3.

Art. 12 – Derechos del interesado y modalidades de ejercicio

12.1 El interesado puede ejercer frente al Responsable los derechos reconocidos por los artículos 15 a 22 del RGPD:

Derecho	Contenido	Referencia
Acceso	Obtener confirmación de la existencia de un tratamiento y copia de los datos, junto con la información sobre el tratamiento	Art. 15 RGPD
Rectificación	Obtener la corrección de los datos inexactos y que se completen los datos incompletos	Art. 16 RGPD
Supresión (“derecho al olvido”)	Obtener la supresión de los datos, en los casos previstos	Art. 17 RGPD
Limitación	Obtener la limitación del tratamiento, en los casos previstos	Art. 18 RGPD
Portabilidad	Recibir los datos tratados por medios automatizados sobre la base del consentimiento o de un contrato en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable	Art. 20 RGPD
Oposición	Oponerse en cualquier momento, por motivos relacionados con su situación particular, a los tratamientos basados en el interés legítimo; oponerse en todo caso a los tratamientos con fines de marketing directo, incluidas las comunicaciones de la letra E del art. 5	Art. 21 RGPD
Revocación del consentimiento	Revocar en cualquier momento el consentimiento prestado, sin que ello afecte a la licitud del tratamiento anterior a la revocación	Art. 7.3 RGPD

12.2 Las solicitudes pueden presentarse, sin formalidades, escribiendo a info@wsbarrier.com o por correo postal a la dirección del domicilio social (Art. 3). El Responsable responderá en el plazo de un mes desde la recepción de la solicitud; dicho plazo podrá prorrogarse dos meses más en caso necesario, teniendo en cuenta la complejidad y el número de solicitudes, informando al interesado de los motivos de la prórroga (art. 12 RGPD).

12.3 El ejercicio de los derechos es, en principio, gratuito. En caso de solicitudes manifiestamente infundadas o excesivas, en particular por su carácter repetitivo, el Responsable podrá cobrar un canon razonable o negarse a atender la solicitud, conforme al artículo 12.5 del RGPD.

Art. 13 – Reclamación ante la autoridad de control

El interesado que considere que el tratamiento de sus datos personales infringe la normativa vigente tiene derecho a presentar una reclamación ante la Autoridad italiana de Protección de Datos — Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, Italia, www.garanteprivacy.it — conforme al artículo 77 del RGPD, o ante la autoridad de control del Estado miembro de la UE en el que resida habitualmente, trabaje o donde se haya producido la supuesta infracción, sin perjuicio de las acciones judiciales previstas en los artículos 78 y 79 del RGPD.

Art. 14 – Datos personales no obtenidos del interesado

En cuanto a los datos personales de personas de contacto de empresas (empleados y colaboradores de clientes, proveedores y socios) comunicados al Responsable por sujetos distintos del interesado, conforme al artículo 14 del RGPD se precisa que: (a) la fuente de los datos es la organización en cuyo interés actúa la persona de contacto, o fuentes de acceso público (sitios web corporativos, registros públicos); (b) las categorías de datos tratados son las indicadas en el punto 4.4; (c) los datos se tratan únicamente para las finalidades de las letras B, E, F, H e I del art. 5. La presente información se pone a disposición de dichos interesados mediante su publicación en el Sitio y, cuando resulte oportuno, mediante remisión en las comunicaciones del Responsable.

Art. 15 – Menores

El Sitio y los servicios del Responsable están destinados a un público profesional y no se dirigen a menores de 14 años. El Responsable no recoge conscientemente datos personales de menores. Si tuviera conocimiento de un tratamiento de datos de menores realizado sin los requisitos del artículo 8 del RGPD y del artículo 2-quinquies del Código italiano de Privacidad, el Responsable procederá a la inmediata supresión de los datos.

Art. 16 – Actualizaciones de la presente información e historial de versiones

16.1 El Responsable se reserva el derecho de modificar o actualizar la presente información en cualquier momento, también como consecuencia de cambios normativos, organizativos o de los servicios ofrecidos. Las versiones actualizadas se publican en esta página con indicación de la versión y de la fecha; en caso de modificaciones sustanciales, el Responsable podrá comunicarlas por medios adicionales.

16.2 Historial de versiones:

Versión	Fecha	Descripción
1.0	6 de agosto de 2026	Primera publicación

Wood & Steel S.r.l. – Via Volturno, 31 – 25126 Brescia (BS), Italia – NIF-IVA/Código fiscal 04714280981 – info@wsbarrier.com – +39 030 7778981