01Titolare del trattamento
Titolare: Oriol Nadal Serra NIF (codice fiscale spagnolo): 39403253K Partita IVA (VIES): ES39403253K Sede: Quarter Ponent, 11 — Santa Maria de Palautordera (Barcellona), Spagna Contatto per la protezione dei dati: [email protected]
La presente informativa si applica ai sensi del Regolamento (UE) 2016/679 (GDPR), della legge organica spagnola 3/2018 (LOPDGDD) e dell'articolo 22.2 della legge spagnola 34/2002 (LSSI-CE) per quanto riguarda i cookie.
Non siamo tenuti a designare un Responsabile della protezione dei dati (art. 37 GDPR), poiché non effettuiamo un monitoraggio regolare e sistematico su larga scala degli interessati né trattiamo categorie particolari di dati. Per qualsiasi questione in materia di privacy, l'indirizzo di contatto sopra indicato è il canale diretto con il titolare del trattamento.
02Principio di minimizzazione
Questo sito funziona senza registrazione degli utenti ed è progettato per trattare il minor numero possibile di dati. Vale la pena sottolineare due scelte concrete, perché non sono abituali nel settore:
- Non registriamo il tuo indirizzo IP né quando clicchi su un link verso un fornitore, né quando invii una recensione, né quando compili il modulo partner. Puoi verificare che cosa conserviamo esattamente nella tabella qui sotto.
- Non utilizziamo CAPTCHA di terze parti. La protezione anti-spam dei moduli è sviluppata internamente e funziona senza inviare il tuo comportamento di navigazione ad alcuna società esterna.
03Quali dati trattiamo esattamente
| Che cosa | Dati concreti | Finalità | Base giuridica |
|---|---|---|---|
| Clic verso i fornitori | Identificativo casuale, pagina di provenienza, lingua, fornitore, piano, paese e data. Senza IP. | Liquidare le commissioni e capire quali pagine funzionano | Legittimo interesse (art. 6.1.f) |
| Preferenze | Valuta e lingua selezionate e la tua scelta sui cookie | Evitarti di doverle selezionare di nuovo | Consenso / legittimo interesse |
| Recensioni dei visitatori | Nome che inserisci (può essere uno pseudonimo), valutazione e testo. Senza IP né e-mail. | Pubblicare la recensione previa moderazione | Consenso (art. 6.1.a) |
| Richieste di adesione dei fornitori | Azienda, sito web, referente, e-mail, ruolo e informazioni sul servizio | Valutare la richiesta e risponderti | Misure precontrattuali (art. 6.1.b) e consenso al contatto |
| Il tuo indirizzo e-mail e il contenuto del messaggio | Risponderti | Consenso / legittimo interesse | |
| Log del server | Log standard del fornitore di hosting, che includono l'indirizzo IP | Sicurezza e funzionamento | Legittimo interesse (art. 6.1.f) |
| Analisi statistica (se la accetti) | Vedi la sezione seguente | Misurare l'utilizzo del sito | Consenso (art. 6.1.a) |
04Analisi statistica e misurazione
Si attiva solo se la accetti nel banner dei cookie. Fino ad allora non viene caricato alcuno script di misurazione: non si tratta di uno script che viene caricato e non registra nulla, è la richiesta al fornitore che semplicemente non ha luogo.
Quando sono attivi strumenti di Google, questi vengono inizializzati con Google Consent Mode v2 e con tutti i segnali negati per impostazione predefinita (`analytics_storage`, `ad_storage`, `ad_user_data`, `ad_personalization`). Vengono concesse solo le categorie che selezioni e puoi cambiare idea in qualsiasi momento dal link «Configura i cookie» presente nel piè di pagina.
Gli strumenti concretamente attivi in ogni momento, con la relativa finalità e il periodo di conservazione, sono dettagliati nell'informativa sui cookie.
05Trasferimenti internazionali
Alcuni fornitori di misurazione e pubblicità (Google, Microsoft, Meta) possono trattare dati negli Stati Uniti. In tal caso, il trasferimento è fondato sull'EU-US Data Privacy Framework (decisione di adeguatezza della Commissione europea del 10 luglio 2023) e, in via subordinata, su clausole contrattuali tipo.
Ciò si applica solo se hai accettato le categorie corrispondenti. Se rifiuti, non vi è alcun trasferimento perché non vi è alcun trattamento.
L'infrastruttura di hosting e la banca dati si trovano nell'Unione europea.
06Destinatari
- Fornitore di hosting, in qualità di responsabile del trattamento, con contratto conforme all'art. 28 GDPR.
- Reti di affiliazione: ricevono unicamente l'identificativo casuale del clic (subid), che non contiene dati personali e non consente di identificarti.
- Strumenti di misurazione, solo se li hai accettati.
- Non vendiamo, non affittiamo e non cediamo dati personali a terzi per finalità commerciali.
07Periodi di conservazione
- Clic in uscita: per il tempo necessario alla liquidazione delle commissioni e alle nostre statistiche interne, con un massimo di 24 mesi.
- Log tecnici del server: massimo 12 mesi.
- Recensioni pubblicate: finché la recensione resta pubblicata. Puoi chiederne la rimozione in qualsiasi momento.
- Recensioni respinte in moderazione: vengono cancellate.
- Richieste dei fornitori: per la durata della valutazione; in caso di adesione, per tutta la durata del rapporto commerciale; in caso di rifiuto o su tua richiesta, vengono cancellate fisicamente dalla banca dati.
- E-mail: per la durata dello scambio e dei termini di prescrizione di legge applicabili.
08I tuoi diritti
Puoi esercitare in qualsiasi momento, e gratuitamente, i seguenti diritti scrivendo a [email protected]:
- Accesso: sapere quali tuoi dati trattiamo.
- Rettifica: far correggere dati inesatti.
- Cancellazione («diritto all'oblio»): ottenere la loro eliminazione.
- Opposizione: opporti a un trattamento fondato sul legittimo interesse.
- Limitazione: chiedere la sospensione del trattamento in attesa della definizione di un reclamo.
- Portabilità: ricevere i tuoi dati in un formato strutturato.
- Revoca del consenso in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento effettuato in precedenza.
Rispondiamo entro un termine massimo di un mese. Per accertare la tua identità potremmo chiederti informazioni aggiuntive, unicamente se strettamente necessario.
Tieni presente che, non registrando il tuo indirizzo IP e non richiedendo alcuna registrazione, in molti casi non potremo collegare i dati a te: se ci chiedi di cancellare i tuoi clic in uscita, non esiste alcun modo tecnico per sapere quali siano i tuoi. È la conseguenza diretta del trattare meno dati, non un rifiuto di dar seguito alla tua richiesta.
09Reclami
Se ritieni che non abbiamo dato correttamente seguito ai tuoi diritti, puoi presentare reclamo all'Autorità spagnola per la protezione dei dati (Agencia Española de Protección de Datos, AEPD) (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid) oppure all'autorità di controllo del tuo paese di residenza nell'UE.
10Decisioni automatizzate
L'ordine delle tabelle dei prezzi è calcolato automaticamente, ma non costituisce una decisione automatizzata ai sensi dell'art. 22 GDPR: non si basa su tuoi dati personali né produce effetti giuridici nei tuoi confronti. Si tratta di un ordinamento per prezzo, identico per tutti i visitatori. I criteri esatti sono pubblicati nella pagina sulla trasparenza.
11Minori
Questo sito non si rivolge a minori di 14 anni e non raccoglie consapevolmente i loro dati. Se rilevi che un minore ci ha fornito dati, scrivici e provvederemo a cancellarli.
12Sicurezza
Il sito è servito integralmente tramite HTTPS. L'accesso al pannello di amministrazione è protetto da password cifrata (scrypt) e da sessione firmata crittograficamente. Le copie di backup sono conservate cifrate all'interno dell'Unione europea.
13Modifiche alla presente informativa
Qualsiasi modifica sostanziale sarà riportata in questa pagina con la relativa data di aggiornamento. Se la modifica riguarda le categorie di cookie, il consenso verrà richiesto nuovamente: un consenso prestato per un ambito diverso non vale per quello nuovo.