MEXICO - CALOREX ES

AVISO DE PRIVACIDAD

(Versión 09/2025 )

Responsable del tratamiento de datos

Ariston S.p.a (en adelante la “Compañía”), con domicilio social en Viale Aristide Merloni, 45, 60044 Fabriano (AN), Italia, en representación de Ariston Sales Mexico, S.A de C.V.

Proporcionarle la siguiente información respecto del tratamiento de sus datos personales en su calidad de Responsable del Tratamiento.

Responsable de protección de datos (“OPD”)

Si tiene alguna pregunta sobre la protección de su información personal, la Compañía ha designado un Delegado de Protección de Datos, con quien puede ponerse en contacto en la siguiente dirección de correo electrónico: alejandro.aguilar@ariston.com

Categorías de datos personales

La Compañía procesará sus datos personales estrictamente relacionados con el uso de la App Calorex NET, (en adelante “Apps”) y/o las web Apps (en adelante “WebApps”) que se enumeran a continuación:

- la dirección IP o ID de su dispositivo;

- las direcciones URI por su siglas en inglés (Identificador uniforme de recursos) de los recursos solicitados, la hora de la solicitud, el método utilizado para enviar la solicitud al servidor, el tamaño del archivo obtenido en respuesta, el código numérico que indica el estado de la respuesta dada por el servidor (exitosa, error, etc.) y otros parámetros relacionados con el sistema operativo y el entorno informático de su dispositivo;

- información sobre las interacciones realizadas por usted con la App/webApp, incluidos los comandos para la activación del dispositivo.

Autorizaciones requeridas por la aplicación

Al instalar la aplicación, se le solicitará autorización para acceder a la ubicación (según GPS y red).

En este momento también se emiten algunas autorizaciones para permitir el funcionamiento de la aplicación en relación con el sistema operativo que se ejecuta en el dispositivo móvil.

Los detalles de estas autorizaciones pueden cambiar dependiendo de las actualizaciones del sistema y de la aplicación y siempre están disponibles, al momento de la descarga, en la sección dedicada a la información de la aplicación en la tienda de aplicaciones móviles y en el área de configuraciones del propio dispositivo.

Los demás datos personales que se refieren a usted serán tratados en función del servicio prestado por la Empresa. A continuación se detallan las categorías de datos que serán tratados:

- nombre, apellido;

- dirección de correo electrónico, país, número de teléfono;

- número de serie de la puerta de enlace y otra información relacionada con el producto asociado con usted;

- datos relativos al funcionamiento del equipo y/o derivados del mismo;

- características del edificio habitado (tamaño de la casa, número de habitaciones, tipo de calefacción) y de la unidad familiar;

- datos de su elección transmitidos por plataformas sociales en caso de que utilice la función de inicio de sesión social.

En particular, algunos de tus datos personales tratados por el Responsable del Tratamiento serán facilitados a través de Apps y/o Web Apps:

- el modelo y marca del aparato gestionado a través de la App/web App, así como la forma en que se gestiona el sistema;

- datos relativos a las magnitudes físicas (por ejemplo, la temperatura) medidas por los sensores del aparato;

- datos de consumo;

- datos relacionados con el estado y la configuración de los parámetros de las funciones realizadas por el aparato;

- direcciones de correo electrónico o números de teléfono utilizados para enviar notificaciones después de eventos;

- geolocalización del dispositivo en el que está instalada la aplicación en caso de que dicha función esté habilitada la cual está sujeta además a la Política de Privacidad de Google en https://www.google.com/policies/privacy/;

- ubicación del aparato comunicado por el dispositivo de conexión a Internet en la configuración inicial.

La Empresa, en ejecución del contrato estipulado con el usuario, también recopilará información relativa al aparato instalado (incluyendo, a modo de ejemplo, detalles técnicos avanzados, configuraciones y funcionamiento de la calefacción, etc.).

Finalidades y base legal del Tratamiento de Datos

La Compañía tratará sus datos personales de acuerdo con los principios de necesidad, lealtad, legalidad y transparencia dictados por el RGPD, y según sea aplicable por la legislación local de protección de datos, con el fin de crear una cuenta en la App/WebApp.

En relación a las autorizaciones específicas necesarias al instalar la App, se especifican las siguientes finalidades del tratamiento:

• Posición

El acceso a estos datos es necesario para la prestación del servicio;

• Espacio de almacenamiento

Este acceso es necesario a los únicos efectos de instalar la Aplicación en el dispositivo móvil;

• Otro

El acceso a las funcionalidades descritas únicamente es necesario para el correcto funcionamiento técnico de la App.

Estas finalidades encuentran su base legal en la ejecución del contrato del que usted es parte. Las finalidades que se enumeran a continuación son, en cambio, perseguidas por el Responsable del tratamiento:

1. Prestación de servicios de telecontrol y/o telediagnóstico y cualquier servicio cuya activación sea solicitada directamente por el titular de los datos dentro de la App/WebApp;

2. Cuando sea necesario para verificar, ejercer o defender los derechos del Responsable del Tratamiento en procedimientos judiciales y/o extrajudiciales y para cumplir con obligaciones legales.

Las finalidades enumeradas en el punto 1) encuentran su base legal en la ejecución del contrato en el que usted es parte.

En cambio, las actividades de tratamiento descritas en el punto 2) se llevan a cabo de conformidad con un interés legítimo del Responsable del tratamiento: en particular, el interés de mejorar su servicio y proteger sus derechos en procedimientos judiciales y/o extrajudiciales. O en jurisdicciones en las que el interés legítimo no sea una base legal para el tratamiento, nos basaremos en el consentimiento o en una excepción aplicable al consentimiento.

3. Marketing directo: envío de comunicaciones promocionales y comerciales relativas a los servicios/productos/eventos de la Compañía (con métodos de contacto automatizados como el correo electrónico o sms y con métodos de contacto tradicionales como llamadas telefónicas con operador y correo tradicional), y/o realización de estudios de mercado, actividades de satisfacción del cliente y análisis estadísticos;

4. Elaboración de perfiles: Análisis de tus preferencias, hábitos, intereses, con el fin de enviarte ofertas comerciales personalizadas que se ajusten a tus necesidades (mediante herramientas de seguimiento, por ejemplo 'píxeles').

El tratamiento de sus datos personales para las finalidades antes mencionadas, enumeradas en los puntos 3) y 4) se consideran “finalidades secundarias” y se realizarán únicamente previo consentimiento específico e inequívoco, expresado para cada finalidad.

Retención de datos

La Empresa, en relación a las finalidades de creación de una cuenta, tratará sus datos personales hasta su solicitud de baja.

Respecto a las actividades de tratamiento relacionadas con la prestación de servicios de telecontrol y/o telediagnóstico, el Responsable del Tratamiento tratará sus datos personales (relacionados con el funcionamiento del equipo y los datos personales derivables en base al funcionamiento del equipo) hasta el final del contrato y, posteriormente, durante dos años.

El tratamiento de datos relacionado con las finalidades de marketing directo y actividades de elaboración de perfiles se llevará a cabo hasta que retire su consentimiento.

Los datos relacionados con las actividades de marketing directo se conservarán durante 24 meses; los datos relacionados con las actividades de elaboración de perfiles, en cambio, se conservarán durante 14 meses.

Estos plazos de conservación comenzarán a correr desde el momento en que se recopilen los datos personales.

Si el Responsable del Tratamiento ejerce o defiende sus derechos en procedimientos judiciales y/o extrajudiciales, sus datos serán tratados durante toda la duración del litigio, hasta agotar los términos del recurso.

Una vez transcurridos los plazos de conservación antes mencionados, los Datos serán destruidos, borrados o anonimizados, de forma compatible con los procedimientos técnicos de borrado y backup y para las necesidades de responsabilidad del Titular del Tratamiento.

En particular, tras su posible retirada del consentimiento, el Responsable del Tratamiento seguirá tratando sus Datos para poder tener constancia de que ya no desea recibir información de marketing y material promocional.

Suministro de datos

Para crear una cuenta en la Plataforma, el suministro de sus datos personales es opcional, sin embargo dentro del formulario de registro en línea usted encontrará campos marcados con un asterisco: sin esta información no será posible para la Compañía crear dicha cuenta y, por tanto, permitirle acceder a los servicios de control remoto y/o diagnóstico remoto.

En relación a los campos no marcados con un asterisco, su negativa a proporcionar los datos no afectará en ningún caso a la creación de la cuenta y al acceso al servicio solicitado.

En lo que respecta a las actividades de marketing directo y elaboración de perfiles, el suministro de sus datos es completamente opcional: el Responsable del tratamiento tratará sus datos personales únicamente con su consentimiento expreso e inequívoco.

Podrás retirar el consentimiento prestado en cualquier momento: dicha retirada no afectará a la licitud del tratamiento basado en el consentimiento previo a dicha retirada.

Comunicación de datos

Sus Datos Personales podrán ser comunicados a partes externas que actúen como responsables independientes del tratamiento de datos, por ejemplo: autoridades y organismos de supervisión (según lo requiera la ley aplicable o la solicitud) y, sujeto a su autorización expresa, a partes públicas o privadas con derecho a solicitar y/o acceder a dichos Datos (por ejemplo, bancos, compañías de seguros, para cumplir con los fines principales incluidos en la sección correspondiente anterior).

Además, sus Datos Personales podrán ser comunicados, previa autorización expresa suya, que también podrá ser contextualizada a la suscripción a un servicio ulterior, a terceros que podrán prestar dicho servicio también a través de sus propios instrumentos.

Estos terceros se considerarían como controladores de datos independientes de sus datos personales.

También podremos comunicar sus datos personales a Sociedades relacionadas con Ariston Spa, Filiales y/o Sociedades del Grupo Ariston Para cumplir cualquiera de las finalidades, incluidas las voluntarias, indicadas anteriormente. Y a Entidades resultantes de una transformación, fusión, escisión o venta total o parcial de las partes societarias y de los activos de la organización. Para cumplir cualquiera de las finalidades, incluidas las voluntarias, indicadas en la sección correspondiente, en particular, para continuar la relación con el cliente.

Sus Datos también podrán ser tratados por sujetos externos designados como Encargados del Tratamiento (de conformidad con el art. 28 del RGPD y, art. 49 del Reglamento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares), quienes realizan actividades específicas de tratamiento por cuenta del Responsable, tales como, a modo de ejemplo:

• Centros de asistencia técnica

• Proveedores de bases de datos;

• Proveedores de servicios de centros de llamadas;

• Empresas de consultoría que operan a nivel nacional;

• Empresas que prestan servicios de gestión y/o mantenimiento de las aplicaciones móviles y de escritorio de la Compañía;

• Partes que prestan servicios para la gestión del sistema de información y redes de telecomunicaciones, incluido el correo electrónico;

• Empresas de marketing e investigación de mercados;

• Empresas de relaciones públicas.

Sus datos personales no serán difundidos.

Para los titulares de datos ubicados en México: las transferencias a filiales y proveedores externos no requieren consentimiento. Para el resto de las comunicaciones mencionadas anteriormente, si usted no se opone al tratamiento de sus datos personales, se entenderá que está de acuerdo con las mismas. Para ejercer sus derechos, consulte la información incluida en la sección siguiente.

Transferencia de datos personales a países fuera de la Unión Europea

Sus Datos podrán ser tratados, en nombre de la Empresa, por Encargados del Tratamiento que tengan su sede también en países no pertenecientes a la UE, cuyo nivel de protección de datos haya sido considerado adecuado por la Comisión Europea de conformidad con el art. 45 del RGPD.

La transferencia de sus datos personales también podrá realizarse tras la firma de Cláusulas Contractuales Tipo según lo previsto en el art. 46(2)(c) del RGPD.

Se podrá solicitar una copia de las garantías contactando al Titular del Tratamiento a la dirección de correo electrónico Privacy.Ariston@ariston.com.

Personal autorizado para tratar datos personales

Los datos podrán ser tratados por empleados y/o colaboradores de la Empresa y/o por los Encargados del Tratamiento designados por ésta para perseguir las finalidades antes mencionadas, que hayan sido expresamente autorizados al tratamiento y hayan recibido instrucciones operativas adecuadas.

Métodos de procesamiento

Las actividades de Tratamiento podrán incluir, además de la recogida de datos, también el registro, conservación, rectificación, comunicación, cancelación, circulación, etc. de los mismos y se realizarán tanto en soporte papel como mediante instrumentos digitales, informáticos y telemáticos, y con instrumentos adecuados para garantizar la seguridad y confidencialidad de los datos.

Dentro de los límites de las finalidades específicas antes mencionadas, el tratamiento de datos se realiza mediante herramientas manuales, digitales y telemáticas.

El Responsable del Tratamiento adopta procedimientos organizativos y técnicos para garantizar la seguridad y confidencialidad de los datos personales.

Derechos de los interesados

Contactando con la Oficina de Privacidad por correo ordinario enviado a la dirección Viale Aristide Merloni, 45, 60044 Fabriano (AN), Italia o por correo electrónico a info.connectivity@ariston.com o alejandro.aguilar@ariston.com, puede solicitar a la Compañía, como Titular del Tratamiento, el acceso a sus datos, su rectificación, su cancelación, la limitación del procesamiento en los casos previstos por el art. 18 GDPR o limitar el uso y divulgación de sus datos en los casos previstos por la directriz Trigésima de las Directrices del Aviso de Privacidad, así como la oposición al procesamiento, por motivos relacionados con su situación particular, en la hipótesis de interés legítimo de la Compañía o según sea aplicable de acuerdo con la legislación local de protección de datos.

También podrá recibir más información sobre el procedimiento aplicable al ejercicio de sus derechos.

Además, los interesados, en el caso de que el tratamiento se base en el consentimiento o contrato y se realice por medios automatizados, tienen derecho (cuando lo reconozcan las leyes de datos locales) a recibir los datos en un formato estructurado, de uso común y lectura mecánica y, si es técnicamente posible, a transmitirlos a otro responsable del tratamiento sin impedimentos.

Los interesados tienen derecho a revocar en cualquier momento el consentimiento prestado para fines de marketing y/o elaboración de perfiles. Esto se entiende sin perjuicio de la posibilidad de que el interesado que prefiera ser contactado exclusivamente a través de métodos tradicionales, se oponga al tratamiento para fines de marketing únicamente en relación con la recepción de comunicaciones a través de medios automatizados.

Los interesados tendrán derecho a presentar una reclamación ante la autoridad de control competente en el Estado miembro en el que residan o trabajen habitualmente o en el Estado o jurisdicción donde se haya producido la supuesta violación.

Para cumplir con los requisitos establecidos en la legislación mexicana, los titulares de datos personales ubicados en México cuentan con un plazo de cinco días hábiles contados a partir de la fecha de divulgación del presente aviso de privacidad para oponerse al tratamiento de sus datos personales, a través de los medios antes señalados, sin perjuicio de que podrán ejercer su derecho de oposición o revocar su consentimiento en cualquier otro momento.

Los interesados también podrán modificar el consentimiento prestado a través de la sección “perfil de usuario” disponible dentro de la App/WebApp.

Se informa que el usuario podrá eliminar su cuenta de usuario de forma autónoma a través de la App o WebApp, en el apartado ‘perfil de usuario’:

- Si el usuario tiene algún producto asociado la eliminación de la cuenta de usuario se completará después de 30 días;

- Si el usuario no tiene productos asociados, la eliminación se completará después de 1 día;

Para obtener más información sobre los detalles del servicio, consulte los Términos y Condiciones.

Cookies

Le informamos que la información recogida por las cookies se refiere a sus hábitos de navegación, incluida su dirección IP, que puede ser considerada como un dato personal (solo cookies técnicas). Utilizamos estos datos para facilitar la navegación en el sitio y para facilitar los procedimientos de registro eficientes. Puede desactivar las cookies a través de la configuración de su navegador, para obtener más información sobre cómo desactivar las cookies puede visitar los siguientes enlaces: para Internet Explorer, para Chrome, para Mozzila Firefox.

Cambios a esta Política

Nuestra Política puede cambiar de vez en cuando para reflejar los cambios en el procesamiento de su información personal. Le notificaremos cualquier cambio sustancial según lo exija la ley. Publicaremos una copia actualizada en el Sitio.

Consentir

Cuando usted continúa registrándose para una cuenta en línea o llenando una tarjeta de información del cliente en una tienda, para participar en un evento, para realizar una compra y proporcionándonos sus datos personales, al utilizar nuestras Aplicaciones, Webapps, nuestros productos conectados (si y cuando estén disponibles), y/o al contactarnos por cualquier medio, usted da su consentimiento para el procesamiento de sus datos personales, de conformidad con los términos de este Aviso de Privacidad.

MEXICO - CALOREX EN

PRIVACY NOTICE

(Version 09/2025 )

Data controller

Ariston S.p.a (hereinafter the "Company"), with registered office at Viale Aristide Merloni, 45, 60044 Fabriano (AN), Italy, on behalf of Ariston Sales Mexico, S.A de C.V.

To provide you with the following information regarding the processing of your personal data in your capacity as Data Controller.

Data Protection Officer ("DPO")

If you have any questions about the protection of your personal information, the Company has appointed a Data Protection Officer, who can be contacted at the following email address: alejandro.aguilar@ariston.com

Categories of Personal Data

The Company will process your personal data strictly related to the use of the Calorex NET App, (hereinafter "Apps") and/or the web Apps (hereinafter "WebApps") listed below:

- your device's IP address or ID;

- the URIs (Uniform Resource Identifier) of the requested resources, the time of the request, the method used to send the request to the server, the size of the file obtained in response, the numerical code indicating the status of the response given by the server (successful, failed, etc.) and other parameters related to the operating system and the computing environment of your device;

- information about the interactions made by you with the App/webApp, including commands for device activation.

Authorizations required by the application

When you install the app, you will be asked for authorization to access the location (based on GPS and network).

At this time, some authorizations are also issued to allow the operation of the application in relation to the operating system running on the mobile device.

The details of these authorizations may change depending on system and app updates and are always available, at the time of download, in the dedicated app information section of the mobile app store and in the settings area of the device itself.

Other personal data concerning you will be processed in accordance with the service provided by the Company. The categories of data that will be processed are detailed below:

- first name, last name;

- email address, country, telephone number;

- Gateway serial number and other product-related information associated with you;

- data relating to the operation of the equipment and/or derived from it;

- characteristics of the inhabited building (size of the house, number of rooms, type of heating) and of the family unit;

- Data of your choice transmitted by social platforms in case you use the social login function.

In particular, some of your personal data processed by the Data Controller will be provided through Apps and/or Web Apps:

- the model and brand of the device managed via the App/web App, as well as the way in which the system is managed;

- data relating to the physical quantities (e.g. temperature) measured by the appliance's sensors;

- Consumption data;

- data relating to the status and configuration of the parameters of the functions performed by the appliance;

- email addresses or phone numbers used to send notifications after events;

- geolocation of the device on which the app is installed, if such feature is enabled, which is also subject to Google's Privacy Policy on https://www.google.com/policies/privacy/;

- location of the device communicated by the Internet connection device in the initial configuration.

The Company, in execution of the contract stipulated with the user, will also collect information relating to the installed appliance (including, by way of example, advanced technical details, heating configurations and operation, etc.).

Purposes and legal basis of Data Processing

The Company will process your personal data in accordance with the principles of necessity, fairness, lawfulness and transparency dictated by the GDPR, and as applicable by local data protection legislation, for the purpose of creating an account on the App/WebApp.

In relation to the specific authorisations required when installing the App, the following purposes of processing are specified:

•Position

Access to this data is necessary for the provision of the service;

• Storage space

This access is necessary for the sole purpose of installing the Application on the mobile device;

•Other

Access to the described functionalities is only necessary for the correct technical functioning of the App.

These purposes find their legal basis in the performance of the contract to which you are a party. The purposes listed below are, on the other hand, pursued by the Data Controller:

1. Provision of telecontrol and/or telediagnosis services and any service whose activation is requested directly by the owner of the data within the App/WebApp;

2. When necessary to verify, exercise or defend the rights of the Data Controller in judicial and/or extrajudicial proceedings and to comply with legal obligations.

The purposes listed in point 1) find their legal basis in the performance of the contract to which you are a party.

Instead, the processing activities described in point 2) are carried out in accordance with a legitimate interest of the Data Controller: in particular, the interest of improving its service and protecting its rights in judicial and/or out-of-court proceedings. Or in jurisdictions where legitimate interest is not a legal basis for processing, we will rely on consent or an applicable exception to consent.

3. Direct marketing: sending promotional and commercial communications regarding the Company's services/products/events (with automated contact methods such as email or SMS and with traditional contact methods such as telephone calls with operator and traditional mail), and/or conducting market research, customer satisfaction activities and statistical analysis;

4. Profiling: Analysis of your preferences, habits, interests, in order to send you personalized commercial offers that fit your needs (through tracking tools, for example 'pixels').

The processing of your personal data for the purposes mentioned above, listed in points 3) and 4) are considered "secondary purposes" and will be carried out only with the prior specific and unequivocal consent expressed for each purpose.

Data Retention

The Company, in relation to the purposes of creating an account, will process your personal data until your request to unsubscribe.

With regard to processing activities related to the provision of telecontrol and/or telediagnosis services, the Data Controller will process your personal data (related to the operation of the equipment and the personal data derivable based on the operation of the equipment) until the end of the contract and, subsequently, for two years.

Data processing related to direct marketing purposes and profiling activities will be carried out until you withdraw your consent.

Data related to direct marketing activities will be retained for 24 months; Data related to profiling activities, on the other hand, will be retained for 14 months.

These retention periods will begin to run from the moment the personal data is collected.

If the Data Controller exercises or defends its rights in judicial and/or extrajudicial proceedings, your data will be processed for the entire duration of the litigation, until the terms of the appeal have been exhausted.

Once the aforementioned storage periods have elapsed, the Data will be destroyed, deleted or anonymised, in a manner compatible with the technical procedures for erasure and backup and for the needs of the Data Controller's responsibility.

In particular, after your possible withdrawal of consent, the Data Controller will continue to process your Data in order to be aware that you no longer wish to receive marketing information and promotional material.

Data Supply

To create an account on the Platform, the provision of your personal data is optional, however within the online registration form you will find fields marked with an asterisk: without this information it will not be possible for the Company to create such an account and therefore allow you to access remote control and/or remote diagnostic services.

In relation to fields not marked with an asterisk, your refusal to provide the data will not affect in any case the creation of the account and access to the requested service.

With regard to direct marketing and profiling activities, the provision of your data is completely optional: the Data Controller will process your personal data only with your express and unequivocal consent.

You may withdraw the consent given at any time: such withdrawal will not affect the lawfulness of the processing based on the consent prior to such withdrawal.

Data communication

Your Personal Data may be disclosed to external parties acting as independent data controllers, for example: supervisory authorities and bodies (as required by applicable law or request) and, subject to your express authorization, to public or private parties with the right to request and/or access such Data (e.g., banks, insurance companies, to fulfill the main purposes included in the corresponding section above).

In addition, your Personal Data may be communicated, with your express consent, which may also be contextualized when subscribing to a subsequent service, to third parties who may also provide said service through their own instruments.

These third parties would be considered as independent data controllers of your personal data.

We may also disclose your personal data to Ariston Spa-related Companies, Subsidiaries and/or Ariston Group Companies to fulfil any of the purposes, including voluntary ones, indicated above. And to Entities resulting from a transformation, merger, spin-off or total or partial sale of the corporate parts and assets of the organization. To fulfil any of the purposes, including voluntary ones, indicated in the relevant section, in particular, to continue the relationship with the client.

Your Data may also be processed by external subjects designated as Data Processors (in accordance with art. 28 of the GDPR and art. 49 of the Regulation of the Federal Law on the Protection of Personal Data in Possession of Private Parties), who carry out specific processing activities on behalf of the Data Controller, such as, by way of example:

• Technical Assistance Centers

• Database providers;

• Call center service providers;

• Consulting firms operating at the national level;

• Companies that provide management and/or maintenance services for the Company's mobile and desktop applications;

• Parties providing services for the management of the information system and telecommunications networks, including e-mail;

• Marketing and market research companies;

• Public relations firms.

Your personal data will not be disseminated.

For data subjects located in Mexico: transfers to affiliates and third-party providers do not require consent. For the rest of the communications mentioned above, if you do not object to the processing of your personal data, it will be understood that you agree to them. To exercise your rights, please refer to the information in the section below.

Transfer of personal data to countries outside the European Union

Your Data may be processed, on behalf of the Company, by Data Processors who are also based in non-EU countries, whose level of data protection has been deemed adequate by the European Commission in accordance with Art. 45 of the GDPR.

The transfer of your personal data may also take place after the signing of Standard Contractual Clauses as provided for in Art. 46(2)(c) GDPR.

A copy of the guarantees may be requested by contacting the Data Controller at the email address Privacy.Ariston@ariston.com.

Personnel authorized to process personal data

The data may be processed by employees and/or collaborators of the Company and/or by the Data Processors appointed by the Company to pursue the aforementioned purposes, who have been expressly authorized to process and have received appropriate operating instructions.

Processing methods

The Processing activities may include, in addition to the collection of data, also the registration, conservation, rectification, communication, cancellation, circulation, etc. of the same and will be carried out both on paper and by means of digital, computer and telematic instruments, and with appropriate instruments to guarantee the security and confidentiality of the data.

Within the limits of the specific purposes mentioned above, data processing is carried out using manual, digital and telematic tools.

The Data Controller adopts organisational and technical procedures to ensure the security and confidentiality of personal data.

Rights of data subjects

By contacting the Privacy Office by ordinary mail sent to the address Viale Aristide Merloni, 45, 60044 Fabriano (AN), Italy or by email to info.connectivity@ariston.com or alejandro.aguilar@ariston.com, you can request the Company, as the Data Controller, access to your data, its rectification, its cancellation, the limitation of processing in the cases provided for by art. 18 GDPR or limit the use and disclosure of your data in the cases provided for by the Thirtieth guideline of the Privacy Notice Guidelines, as well as objection to processing, on grounds related to your particular situation, in the hypothesis of legitimate interest of the Company or as applicable in accordance with local data protection legislation.

You can also receive more information about the procedure applicable to the exercise of your rights.

In addition, data subjects, in the event that the processing is based on consent or contract and is carried out by automated means, have the right (where recognized by local data laws) to receive the data in a structured, commonly used and machine-readable format and, if technically possible, to transmit it to another controller without hindrance.

Data subjects have the right to revoke the consent given for marketing and/or profiling purposes at any time. This is without prejudice to the possibility that the data subject who prefers to be contacted exclusively through traditional methods, objects to the processing for marketing purposes only in relation to the receipt of communications through automated means.

Data subjects shall have the right to lodge a complaint with the competent supervisory authority in the Member State in which they habitually reside or work or in the State or jurisdiction where the alleged violation occurred.

In order to comply with the requirements established in Mexican legislation, the owners of personal data located in Mexico have a period of five business days from the date of disclosure of this privacy notice to oppose the processing of their personal data, through the means indicated above, without prejudice to the fact that they may exercise their right to object or revoke their consent at any other time.

Data subjects may also modify the consent given through the "user profile" section available within the App/WebApp.

It is reported that the user may delete their user account autonomously through the App or WebApp, in the 'user profile' section:

- If the user has any products associated with them, the deletion of the user account will be completed after 30 days;

- If the user has no associated products, the deletion will be completed after 1 day;

For more information on service details, please refer to the Terms and Conditions.

Cookies

We inform you that the information collected by cookies refers to your browsing habits, including your IP address, which may be considered as personal data (technical cookies only). We use this data to facilitate navigation on the site and to facilitate efficient registration procedures. You can disable cookies through your browser settings, for more information on how to disable cookies you can visit the following links: for Internet Explorer, for Chrome, for Mozzila Firefox.

Changes to this Policy

Our Policy may change from time to time to reflect changes in the processing of your personal information. We will notify you of any material changes as required by law. We will post an updated copy on the Site.

Consent

When you continue to register for an online account or fill out a customer information card in a store, to participate in an event, to make a purchase and provide us with your personal data, when using our Applications, Webapps, our connected products (if and when available), and/or by contacting us by any means, you consent to the processing of your personal data, in accordance with the terms of this Privacy Notice.