Última actualización: 18 de julio de 2026
La presente información explica cómo Fondazione Fiamma Viva ETS trata los datos personales de quienes consultan y utilizan www.fondazionefiammaviva.org, envían formularios en línea, se comunican con la Fundación o realizan una donación. Se facilita conforme a los artículos 12, 13 y 14 del Reglamento (UE) 2016/679 («RGPD»), al Decreto Legislativo italiano n.º 196 de 30 de junio de 2003, en su versión vigente, y a la normativa aplicable.
1. Responsable del tratamiento
El Responsable del tratamiento es Fondazione Fiamma Viva ETS, Corso d’Italia 38, 00198 Roma RM, Italia, código fiscal italiano 96623930581, inscrita en el Registro Único Nacional del Tercer Sector italiano (RUNTS) mediante resolución de la Región del Lacio G06426 de 23 de mayo de 2025.
Las solicitudes relativas a la protección de datos y al ejercicio de los derechos descritos pueden enviarse a privacy@carmelitaniscalzi.com.
2. Ámbito de aplicación
Esta política se aplica a los tratamientos realizados a través del sitio y de los servicios digitales directamente vinculados. No regula los tratamientos efectuados por sitios, plataformas o servicios de terceros accesibles mediante enlaces externos, a los que se aplican sus propias políticas.
3. Categorías de datos personales tratados
3.1 Datos de navegación y técnicos
Durante su funcionamiento normal, los sistemas informáticos, el software y los servicios de alojamiento recogen datos cuya transmisión es inherente a los protocolos de Internet. Pueden incluir la dirección IP, tipo de navegador y dispositivo, sistema operativo, idioma, fecha y hora de la solicitud, páginas visitadas, recurso solicitado, código de respuesta del servidor, página de procedencia, identificadores técnicos, registros de seguridad e información de diagnóstico.
3.2 Datos del formulario de contacto
Cuando el usuario envía el formulario de contacto, la Fundación trata el nombre y apellidos, dirección de correo electrónico, contenido del mensaje, declaración relativa a la lectura de la política y cualquier otro dato incluido voluntariamente en la solicitud.
3.3 Datos relativos a las donaciones
Cuando el usuario utiliza un formulario de donación o comunica su intención de apoyar a la Fundación, pueden tratarse: tipo e importe de la donación, nombre, apellidos, correo electrónico, teléfono e información necesaria para gestionar la solicitud. En caso de donación mediante transferencia bancaria u otro canal, también pueden tratarse datos identificativos del donante, importe, fecha, concepto y referencias de la operación comunicadas por bancos o proveedores de pago. El sitio no debe recoger directamente los datos completos de tarjetas cuando el pago sea gestionado por un proveedor externo.
3.4 Comunicaciones enviadas a la Fundación
El envío voluntario de mensajes a las direcciones publicadas implica el tratamiento de la dirección del remitente, del contenido de la comunicación y de los demás datos necesarios para responder y gestionar la solicitud.
3.5 Cookies, preferencias y contenidos externos
El sitio puede tratar identificadores en línea y preferencias técnicas, incluido el idioma elegido y las opciones registradas mediante una eventual herramienta de consentimiento. Algunas páginas incluyen o enlazan servicios como Google Maps, Google Fonts y perfiles sociales. Más información en la Política de cookies.
3.6 Categorías especiales de datos
Los formularios no están diseñados para recoger categorías especiales de datos conforme al artículo 9 del RGPD ni datos sobre condenas e infracciones penales. El usuario no debe enviar esta información salvo que sea estrictamente necesaria y exista una base jurídica adecuada. En ese caso, la Fundación limitará el tratamiento a lo indispensable.
4. Origen de los datos
Los datos se recogen directamente del interesado mediante la navegación, los formularios, las comunicaciones y las donaciones. También pueden recibirse datos de bancos, proveedores de pago o sujetos que intervengan en la gestión administrativa de la donación, únicamente para las finalidades relacionadas.
5. Finalidades y bases jurídicas
5.1 Funcionamiento, mantenimiento y seguridad
Los datos técnicos se tratan para mostrar las páginas solicitadas, garantizar la estabilidad, prevenir abusos, fraudes, accesos no autorizados e incidentes, y realizar diagnósticos, copias de seguridad y mantenimiento. La base jurídica es el interés legítimo de la Fundación en mantener sus sistemas seguros y operativos, conforme al artículo 6.1.f) del RGPD, además del cumplimiento de obligaciones legales.
5.2 Gestión de solicitudes y comunicaciones
Los datos enviados por formulario o correo se tratan para leer la solicitud, responder, facilitar información y gestionar comunicaciones posteriores. La base jurídica es la aplicación de medidas a petición del interesado, artículo 6.1.b) del RGPD, o el interés legítimo en gestionar relaciones institucionales y comunicaciones. Cuando el formulario solicita expresamente el consentimiento, el tratamiento también puede basarse en el artículo 6.1.a).
5.3 Donaciones y obligaciones relacionadas
Los datos relativos a las donaciones se tratan para gestionar la solicitud, registrar la aportación, comunicarse con el donante, cumplir obligaciones administrativas, contables, fiscales y de rendición de cuentas y defender los derechos de la Fundación. Las bases jurídicas son la solicitud del interesado, el cumplimiento de obligaciones legales y, cuando corresponda, el interés legítimo en una correcta administración y defensa jurídica, conforme al artículo 6.1.b), c) y f) del RGPD.
5.4 Preferencias y servicios no esenciales
Las cookies técnicas y las funciones estrictamente necesarias se utilizan para prestar el servicio solicitado. Las cookies o contenidos externos no esenciales se activan con el consentimiento cuando la normativa lo exige, conforme al artículo 6.1.a) del RGPD y al artículo 122 del Código italiano de protección de datos.
5.5 Obligaciones legales y defensa de derechos
Los datos pueden tratarse para atender solicitudes de autoridades, cumplir obligaciones normativas, prevenir conductas ilícitas y formular, ejercer o defender reclamaciones. Las bases jurídicas son la obligación legal y el interés legítimo del Responsable.
6. Carácter obligatorio o facultativo
Los campos marcados como obligatorios son necesarios para enviar el formulario. Sin ellos, la Fundación no puede recibir o gestionar correctamente el mensaje. Los demás datos son facultativos. Donar es una decisión libre, aunque algunos datos pueden ser necesarios para ejecutar la operación y cumplir obligaciones administrativas y fiscales.
7. Modalidades y seguridad
El tratamiento se realiza con medios electrónicos y, cuando procede, en papel, conforme a los principios de licitud, lealtad, transparencia, minimización, exactitud, limitación de conservación e integridad. La Fundación adopta medidas proporcionales a los riesgos, como controles de acceso, gestión de autorizaciones, actualizaciones, copias de seguridad, protección de comunicaciones y procedimientos de incidentes. Ningún sistema garantiza seguridad absoluta; las medidas se revisan según la evolución técnica y los riesgos.
8. Personas autorizadas, destinatarios y encargados
Los datos pueden ser tratados por personal, colaboradores y personas expresamente autorizadas dentro de sus funciones. También pueden comunicarse o hacerse accesibles a proveedores que apoyen el sitio y las actividades relacionadas, entre ellos:
- proveedores de alojamiento, infraestructura, copias de seguridad, seguridad y mantenimiento técnico;
- proveedores de correo electrónico, entrega de mensajes y gestión de formularios;
- asesores informáticos, administrativos, contables, fiscales y jurídicos;
- bancos, entidades financieras y proveedores de servicios de pago o donación;
- proveedores de herramientas de cookies y consentimiento;
- autoridades públicas, organismos de control u otros destinatarios cuando la comunicación sea exigida por ley o necesaria para proteger un derecho.
Los proveedores que tratan datos por cuenta de la Fundación son designados encargados conforme al artículo 28 del RGPD cuando procede. Puede solicitarse una lista actualizada mediante el correo de privacidad.
9. Servicios externos utilizados
9.1 Google Fonts
El sitio solicita fuentes a los dominios de Google Fonts. La solicitud puede comunicar a Google datos técnicos como dirección IP, navegador, dispositivo, fecha, hora y página de procedencia. La Fundación revisa la configuración y, cuando resulte oportuno, el alojamiento local o medidas adicionales.
9.2 Google Maps
Las páginas de contacto pueden incluir un mapa de Google Maps. Al cargarse, Google puede recibir datos técnicos y de uso y utilizar cookies o tecnologías similares según sus condiciones y ajustes. Cuando sea necesario, el contenido externo debe cargarse solo después de la elección del usuario mediante la herramienta de consentimiento.
9.3 Redes sociales y plataformas externas
El sitio contiene enlaces a Facebook, Instagram, YouTube y otras plataformas. Un enlace simple no carga por sí solo contenido de la plataforma en la página. Al abrirlo, el proveedor externo trata los datos según su propia política. Las funciones de compartir pueden enviar la dirección de la página al servicio elegido por el usuario.
9.4 Componentes WordPress
WordPress, WPML y Contact Form 7 son componentes técnicos para publicar contenidos multilingües y gestionar formularios. No son automáticamente destinatarios autónomos; cualquier comunicación depende de los servicios externos realmente configurados.
9.5 Analítica y elaboración de perfiles
En la fecha de actualización, el inventario técnico del frontend no muestra una herramienta autónoma de analítica web o perfilado publicitario activa. Si se introducen estas herramientas, se actualizarán esta política y la Política de cookies y se solicitará consentimiento cuando sea necesario.
10. Transferencias fuera del Espacio Económico Europeo
Algunos proveedores internacionales pueden tratar datos fuera del Espacio Económico Europeo. En esos casos, la Fundación verifica la existencia de una decisión de adecuación de la Comisión Europea, la participación en un mecanismo reconocido como el EU-US Data Privacy Framework para organizaciones estadounidenses certificadas, o la adopción de cláusulas contractuales tipo y medidas complementarias. Puede solicitarse información sobre las garantías aplicables.
11. Plazos de conservación
Los datos no se conservan durante más tiempo del necesario. En particular:
- los datos de contacto se conservan durante el tiempo necesario para responder y gestionar el seguimiento, normalmente no más de 24 meses desde el cierre, salvo obligaciones legales o litigios;
- los datos administrativos, contables y fiscales de donaciones se conservan durante el plazo legal, normalmente diez años desde el registro de la operación;
- los registros técnicos y de seguridad se conservan por períodos limitados, normalmente no más de 30 días, salvo investigación de incidentes, prevención de abusos o solicitudes de autoridades;
- las preferencias de cookies y pruebas de consentimiento se conservan durante el tiempo necesario para respetar la elección y demostrar el cumplimiento, según la configuración de la herramienta y los plazos legales;
- los datos necesarios para proteger un derecho pueden conservarse hasta el vencimiento de los plazos de prescripción o el final del procedimiento.
Finalizado el plazo, los datos se eliminan, anonimizan o archivan con acceso restringido cuando la ley exige una conservación posterior.
12. Decisiones automatizadas y perfilado
La Fundación no utiliza el sitio para adoptar decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos o similares significativos. No realiza perfilado publicitario propio.
13. Menores
El sitio no está diseñado para recoger intencionadamente datos de menores. Los menores deben utilizar los formularios con la asistencia de quien ejerza la responsabilidad parental. Si la Fundación conoce una recogida sin base jurídica adecuada, tomará medidas para eliminar los datos o regularizar el tratamiento.
14. Derechos del interesado
Cuando proceda, el interesado puede ejercer los derechos de acceso, rectificación, supresión, limitación, portabilidad, oposición y retirada del consentimiento, sin afectar a la licitud del tratamiento anterior. También puede solicitar información sobre el origen, los destinatarios y las garantías de las transferencias internacionales.
Las solicitudes pueden enviarse a privacy@carmelitaniscalzi.com. La Fundación podrá pedir información necesaria para verificar la identidad y responderá dentro de los plazos legales.
15. Reclamación ante la autoridad de control
El interesado puede presentar una reclamación ante el Garante per la protezione dei dati personali italiano o ante la autoridad competente del Estado miembro de residencia habitual, lugar de trabajo o presunta infracción, sin perjuicio de otros recursos.
16. Política de cookies
Para información sobre cookies, tecnologías similares, contenidos externos y gestión de preferencias, consulte la Política de cookies.
17. Actualizaciones
La Fundación puede actualizar esta política por cambios legales, organizativos o técnicos, nuevos servicios o cambios de proveedores. La fecha inicial identifica la versión vigente. Las modificaciones relevantes se comunicarán de forma adecuada.
