GDPR : Política de Privacidad | TOAgency
Modelos Azafatas Actores Visuales Servicios Casting TALENTS Nosotros Colabora Student Contacto

GDPR : Política de Privacidad

Política de Privacidad — TOAgency

Última actualización: 5 de abril de 2026 — Versión: 2.0

Responsable del Tratamiento

TOAgency, nombre comercial de TOA di Leonardi Marco (empresa individual)
Via Cavour 21, 10123 Turín (Italia)
IVA: IT 11800210012
Correo electrónico: info@toagency.it
PEC: leonardimarco@cndlpec.it
Teléfono: +39 351 789 9225

1. Tipos de datos recopilados

TOAgency recopila los siguientes datos personales: datos de navegación (dirección IP, páginas visitadas, tiempo de permanencia), datos de contacto proporcionados voluntariamente a través de formularios (nombre, correo electrónico, teléfono), y — para la incorporación de talentos — documentos de identidad, código fiscal, IBAN, portfolio profesional y fotografías.

2. Finalidades y bases jurídicas

a) Gestión de solicitudes de contacto — Base: art. 6(1)(b) RGPD (ejecución de contrato).
b) Incorporación de talentos — Base: art. 6(1)(a) y (b) RGPD.
c) Marketing y newsletter — Base: art. 6(1)(a) RGPD (consentimiento facultativo y revocable).
d) Estadísticas de navegación — Base: art. 6(1)(f) RGPD (interés legítimo).
e) Medición publicitaria (Google Ads Enhanced Conversions) — Con tu consentimiento, compartición de tus datos de contacto (email, teléfono) en forma hasheada (SHA-256) con Google Ads, para medir la eficacia de las campañas publicitarias y atribuir las conversiones. Consentimiento opcional y revocable. Base: art. 6(1)(a) RGPD (consentimiento).

3. Plazos de conservación

Datos de contacto: 2 años. Perfiles de talentos activos: duración de la relación + 5 años. Datos analíticos: según la Política de cookies. Consentimientos de marketing: hasta su revocación. Registros de consentimiento: 10 años (prueba art. 7 RGPD).

4. Destinatarios

Personal interno autorizado, proveedores técnicos (SiteGround), marcas/clientes únicamente con consentimiento explícito del talento para castings. Los datos no se venden a terceros.
Google Ireland Limited y/o Google LLC — proveedores de los servicios Google Ads (medición publicitaria, solo con consentimiento y en forma hasheada); según el servicio, Google actúa como encargado o responsable independiente.

5. Herramientas de análisis de terceros

Microsoft Clarity (mapas de calor, grabaciones de sesiones — Microsoft Corporation, EE. UU.) — Política de privacidadOpt-out.
Google Analytics via GTM — estadísticas de navegación (Google LLC). Estas herramientas solo se activan tras su consentimiento mediante el banner de cookies.

6. Transferencias internacionales

Alojamiento principal: SiteGround (infraestructura cloud). Las herramientas de terceros (Clarity, Google Analytics) pueden transferir datos a EE. UU. en el marco de las cláusulas contractuales tipo (art. 46 RGPD).
Google LLC (EE. UU.) — para Google Ads, transferencia amparada por el Data Privacy Framework UE-EE. UU. y/o las cláusulas contractuales tipo.

7. Sus derechos (art. 15–22 RGPD)

Acceso, rectificación, supresión, limitación del tratamiento, portabilidad, oposición, retirada del consentimiento en cualquier momento sin efecto retroactivo. Para ejercer estos derechos: info@toagency.it. Puede presentar una reclamación ante el Garante Privacy italiano (garanteprivacy.it) o la AEPD (aepd.es).


Incorporación de Talentos — Información art. 13 RGPD

Información completa sobre el tratamiento de datos personales dirigida a los talentos que se registran a través del formulario de incorporación de TOAgency, conforme al art. 13 del Reglamento (UE) 2016/679 (RGPD).

§1 — Responsable del Tratamiento

TOAgency, nombre comercial de TOA di Leonardi Marco (empresa individual) — Via Cavour 21, 10123 Turín (Italia) — IVA IT11800210012 — info@toagency.it — PEC: leonardimarco@cndlpec.it — Tel.: +39 351 789 9225

§2 — Datos recopilados

Nombre, apellidos, fecha y lugar de nacimiento, domicilio, teléfono, correo electrónico, código fiscal, IBAN, documento de identidad, fotografías y portfolio profesional (fotos, vídeos). Estos datos pueden incluir datos de categoría especial según el art. 9 RGPD (imágenes, características físicas).

§3 — Finalidades y bases jurídicas

Finalidad A — Gestión del perfil del talento y comunicaciones profesionales — art. 6(1)(b) RGPD — Obligatorio.
Finalidad B — Transmisión del perfil a marcas/clientes para castings — art. 6(1)(a) RGPD (consentimiento) — Facultativo pero necesario para las propuestas.
Finalidad C — Marketing y newsletter — art. 6(1)(a) RGPD (consentimiento) — Completamente facultativo.

§4 — Plazos de conservación

Perfiles activos: duración de la relación contractual + 5 años. Rechazo/no firma: eliminación en 6 meses. Marketing: hasta revocación del consentimiento. Registros de consentimiento (timestamp, IP, versión política): 10 años.

§4-bis — Datos recibidos de agencias asociadas (Art. 14 RGPD)

En algunos casos TOA di Leonardi Marco recibe los datos personales de un talento no directamente del interesado, sino de una agencia de representación asociada.

Origen de los datos. Agencias de talent management, italianas o extranjeras, que representan al interesado y que se han comprometido contractualmente a recabar su consentimiento y a entregarle la presente política de privacidad antes de transmitir cualquier dato.

Categorías de datos recibidos. Nombre y apellidos, fecha de nacimiento, nacionalidad, datos de contacto (correo electrónico y teléfono), medidas físicas y tallas, fotografías y material de portfolio, experiencia profesional, idiomas hablados. Los documentos de identidad y los datos bancarios no se solicitan ni se aceptan por este canal: los facilita el propio interesado, si la colaboración llega a concretarse.

Finalidades y bases jurídicas. Incorporación a la base de datos de talentos y propuesta de oportunidades profesionales (art. 6.1.b RGPD, medidas precontractuales); envío de la ficha a clientes y marcas para castings y selecciones (art. 6.1.b RGPD, medidas precontractuales).

Comunicación al interesado. En el plazo de un mes desde la recepción de los datos, y en todo caso no más tarde del primer contacto directo, TOA di Leonardi Marco facilita la presente política de privacidad al interesado (art. 14, apdo. 3 RGPD).

Derechos. El interesado puede en cualquier momento solicitar el acceso, la rectificación o la supresión de sus datos —aunque nunca se haya registrado en el sitio web— escribiendo a info@toagency.it o al correo certificado leonardimarco@cndlpec.it. Las solicitudes de supresión se atienden en el plazo de un mes, prorrogable por dos meses adicionales en caso de solicitudes complejas o numerosas, informando al interesado y no requieren el consentimiento de la agencia que transmitió los datos.

Conservación. Se aplican los mismos plazos indicados en la sección de conservación.

§5 — Destinatarios

Personal interno autorizado; proveedores técnicos como encargados del tratamiento (art. 28 RGPD); marcas y clientes únicamente con consentimiento explícito (Finalidad B); autoridades públicas si existe obligación legal. Sin venta ni difusión pública.

§6 — Transferencias fuera de la UE

Base de datos principal alojada en el proveedor de alojamiento (SiteGround). Cualquier transferencia a países terceros está garantizada por cláusulas contractuales tipo (art. 46 RGPD).

§7 — Sus derechos (art. 15–22 RGPD)

Acceso (art. 15), rectificación (art. 16), supresión (art. 17), limitación (art. 18), portabilidad (art. 20), oposición (art. 21), retirada del consentimiento (art. 7(3)) sin efecto retroactivo. Contacto: info@toagency.it.

§8 — Reclamación ante la autoridad de control

Garante per la Protezione dei Dati Personali (Italia): garanteprivacy.it. Agencia Española de Protección de Datos (España): aepd.es.

§9 — Datos obligatorios y facultativos

Obligatorios: datos de identidad, contacto, código fiscal, IBAN, documento de identidad (necesarios para el contrato). Facultativos: portfolio, consentimiento casting, consentimiento marketing.

§10 — Decisión automatizada

TOAgency no realiza ningún perfilado ni decisión automatizada en el sentido del art. 22 RGPD. Toda selección de talento es realizada por personas físicas.

§11 — Seguridad

Medidas de seguridad técnicas y organizativas: acceso restringido por autenticación, cifrado HTTPS/TLS, copias de seguridad periódicas, infraestructura del proveedor de alojamiento.

§12 — Registro de consentimientos

Cada consentimiento se registra con: marca de tiempo, dirección IP, versión de la política y estado de cada consentimiento. Estos registros constituyen la prueba del consentimiento (art. 7 RGPD — carga de la prueba sobre el responsable).

§13 — Modificaciones

TOAgency puede modificar esta política para adaptarla a cambios legales. Los cambios importantes se notificarán por correo electrónico. Si se requiere un nuevo consentimiento, se solicitará explícitamente. Fecha de revisión: 5 de abril de 2026.

Presupuesto