Informativa sulla Privacy, Trattamento Dati e Obblighi di Legge

1. Titolare del Trattamento e Struttura Societaria

Il Titolare del trattamento dei dati personali e soggetto giuridico responsabile è:

2. Tipologia di Dati Personali Raccolti

Nell'ambito delle nostre attività agricole, commerciali e ricettive possiamo raccogliere le seguenti categorie di dati:

• Dati anagrafici e di contatto: Nome, cognome, indirizzo email, recapito telefonico/WhatsApp, paese di provenienza (raccolti in fase di iscrizione alla newsletter, richieste dal sito web o contatti diretti).
• Dati di acquisto, B2B ed Export (Café Anima Matris): Ragione sociale, codice fiscale/identificativo aziendale, indirizzo di spedizione e fatturazione, dettagli relativi a ordini di campionature o lotti di caffè verde o tostato.
• Dati per l'ospitalità e soggiorno (Hacienda Boutique Santa Rosanna): Estremi del documento d'identità o passaporto, data di nascita, nazionalità, date di arrivo e partenza, informazioni fornite attraverso i moduli di registrazione cartacei in struttura o tramite il sito web prima e dopo il soggiorno (in conformità al Registro Nacional de Turismo – RNT 107376 e al Decreto 4000 del 2004 sul Controllo degli Stranieri).
• Dati relativi a minori di età (Bambini, Bambine e Adolescenti): Dati anagrafici raccolti esclusivamente in presenza e con il consenso espresso degli esercenti la responsabilità genitoriale per esclusivi obblighi di legge alberghiera, di pubblica sicurezza e di salvaguardia del minore.
• Dati di navigazione e tecnici: Indirizzo IP, identificativi online (cookie), dati statistici aggregati sull'utilizzo del sito web raccolti tramite Google Analytics 4 e Microsoft Clarity (interazioni anonime con le pagine, quali clic, scorrimento e movimenti del puntatore) e dati statistici aggregati di apertura e interazione con le newsletter periodiche.

3. Finalità del Trattamento e Basi Giuridiche

I dati personali sono trattati esclusivamente per le seguenti finalità legittime:

4. Regime di Responsabilità, Normative Turistiche e Tutela dei Minori

BOGLECC CORPORATION S.A.S., titolare del RNT n. 107376, opera nel pieno rispetto del quadro normativo della Repubblica di Colombia a tutela della legalità, del patrimonio collettivo e dei diritti fondamentali:

5. Modalità di Trattamento e Conservazione

I dati personali sono trattati con procedure informatiche e supporti cartacei mediante adeguate misure di sicurezza tecniche e organizzative volte a prevenire accessi non autorizzati, divulgazione, modifica o distruzione indebita dei dati.

Tempi di conservazione:

• I dati della newsletter vengono conservati fino alla richiesta di disiscrizione (opt-out) da parte dell'utente.
• I dati di fatturazione e commerciali sono conservati per la durata stabilita dalle normative fiscali vigenti.
• I dati delle schede di registrazione turistica sono conservati per il tempo necessario alla gestione del soggiorno e nei termini previsti dalla legislazione colombiana.

6. Comunicazione a Terzi e Trasferimento Internazionale

I dati dell'interessato non vengono ceduti a terze parti a fini promozionali. Possono essere comunicati unicamente a:

• Fornitori di servizi tecnologici (es. la piattaforma Brevo / Sendinblue per l'invio delle newsletter e la gestione delle liste; provider di hosting web).
• Google Ireland Limited / Google LLC per il servizio di analisi statistica del sito web Google Analytics 4.
• Microsoft Corporation (Microsoft Ireland Operations Limited per lo SEE) per il servizio di analisi del comportamento di navigazione Microsoft Clarity.
• Consulenti contabili, fiscali, doganali e corrieri logistici per la spedizione di campioni o lotti di caffè.
• Autorità amministrative, turistiche e giudiziarie in caso di espresso obbligo di legge.

Dato che la finca e la sede aziendale hanno sede in Colombia, i dati possono essere gestiti al di fuori dello Spazio Economico Europeo (SEE). Tale trattamento avviene garantendo standard di protezione conformi al GDPR (Clausole Contrattuali Standard) e alla Legge 1581 del 2012 (Habeas Data). Per Google Analytics i dati possono essere trasferiti negli Stati Uniti sulla base delle garanzie previste da Google (EU-U.S. Data Privacy Framework e Clausole Contrattuali Standard). Lo stesso vale per Microsoft Clarity, sulla base delle garanzie previste da Microsoft.

7. Diritti dell'Interessato (GDPR e Habeas Data)

In qualunque momento, l'utente può esercitare i propri diritti ai sensi degli artt. 15-22 del Regolamento UE 2016/679 (GDPR) e dell'art. 8 della Legge 1581 del 2012 (Colombia):

1. Diritto di Accesso: sapere se sono conservati dati personali e ottenerne copia.
2. Diritto di Rettifica: richiedere l'aggiornamento o la correzione di dati inesatti.
3. Diritto alla Cancellazione (“Oblio”): ottenere la rimozione dei dati quando non più necessari.
4. Diritto di Revoca: revocare in ogni momento il consenso all'invio della newsletter.
5. Diritto di Opposizione: opporsi al trattamento per motivi legittimi.

8. Procedura per l'Esercizio dei Diritti

Per esercitare i propri diritti o richiedere informazioni è sufficiente inviare un messaggio a:

9. Disiscrizione dalla Newsletter (Opt-out)

In ogni newsletter inviata è presente il link "Annulla l'iscrizione" (o Unsubscribe). Cliccandovi, l'indirizzo viene rimosso istantaneamente e in automatico dalla lista delle comunicazioni periodiche.

10. Cookie e Analisi Statistiche (Google Analytics 4 e Microsoft Clarity)

Il sito utilizza Google Analytics 4, servizio di analisi web fornito da Google, per ottenere statistiche aggregate sull'utilizzo delle pagine (pagine visitate, tempo di permanenza, provenienza geografica approssimativa, tipo di dispositivo e di browser) e migliorare i contenuti del sito.

Utilizza inoltre Microsoft Clarity, servizio di analisi del comportamento fornito da Microsoft, che produce mappe di calore e registrazioni anonime delle sessioni di navigazione (clic, scorrimento, movimenti del puntatore) per capire come migliorare usabilità e contenuti. Il contenuto dei campi dei moduli (ad esempio nome ed e-mail della newsletter) è oscurato e non viene registrato.

• Consenso preventivo: Google Analytics e Microsoft Clarity vengono caricati e i relativi cookie vengono impostati soltanto dopo che l'utente ha cliccato su «Accetta» nel banner. Prima del consenso, e in caso di rifiuto, il sito non effettua alcuna richiesta ai server di Google né di Microsoft.
• Cookie utilizzati: con il consenso, Google Analytics utilizza cookie e identificativi online (_ga e _ga_*) per distinguere i visitatori in forma pseudonima. Le informazioni generate sono trasmesse a Google e da questa trattate per conto del Titolare. Con il consenso, Microsoft Clarity utilizza i cookie _clck (durata fino a 1 anno) e _clsk (durata di 1 giorno) per riconoscere in forma pseudonima la sessione di navigazione; le informazioni sono trasmesse a Microsoft e da questa trattate per conto del Titolare.
• Base giuridica: consenso dell'utente (art. 6.1.a GDPR / art. 6 Ley 1581 del 2012), revocabile in ogni momento tramite il link «Preferenze cookie» in fondo a ogni pagina del sito.
• Memorizzazione della scelta: la scelta è conservata nel browser dell'utente (localStorage, chiave am_cookie_consent) per 180 giorni; trascorso questo periodo il banner viene riproposto.
• Altri cookie e servizi esterni: il sito non utilizza cookie pubblicitari né di profilazione. I caratteri tipografici sono ospitati sui nostri server e non vengono richiesti a Google Fonts.
• Conservazione: per il periodo configurato nella proprietà Google Analytics del sito e nel progetto Microsoft Clarity, entro il massimo previsto dai rispettivi servizi.
• Come opporsi o disattivare: oltre al rifiuto nel banner, è possibile bloccare o cancellare i cookie dalle impostazioni del browser oppure installare il componente aggiuntivo di opt-out di Google Analytics. Per maggiori informazioni: informativa privacy di Google e informativa privacy di Microsoft.

11. Impegno Ambientale e Tutela del Territorio