Informativa sulla privacy
Informativa sulla privacy
Informazioni su come raccogliamo, utilizziamo e proteggiamo i tuoi dati personali.
1. Titolare del trattamento
Ai sensi del Regolamento generale sulla protezione dei dati (UE) 2016/679 (GDPR) e della Legge organica spagnola 3/2018 sulla protezione dei dati personali e la garanzia dei diritti digitali (LOPDGDD), la informiamo che il titolare del trattamento dei suoi dati personali è:
- Titolare: Pau Romaní
- Documento d’identità (DNI): 23928922K
- Indirizzo: Barcellona, 08023, Spagna
- E-mail: info@directorai.org
- Sito web: https://directorai.org
2. Dati personali che raccogliamo
Raccogliamo i seguenti dati personali in base all’interazione dell’Utente con il Sito e il Software:
2.1. Dati di registrazione e account
- Nome e cognome.
- Indirizzo e-mail.
- Nome utente.
- Password (memorizzata in forma cifrata).
2.2. Dati di fatturazione e pagamento
- Nome completo o ragione sociale.
- Indirizzo di fatturazione.
- Codice fiscale/partita IVA (NIF/CIF), in caso di richiesta di fattura.
- Dati della transazione (importo, data, metodo di pagamento).
Nota importante: i dati di pagamento (numero di carta, credenziali bancarie, dati PayPal) sono gestiti direttamente dai gateway di pagamento (Stripe, PayPal, Google Pay) e non vengono mai memorizzati sui nostri server.
2.3. Dati dei moduli di contatto
- Nome.
- E-mail.
- Messaggio o richiesta.
2.4. Dati di navigazione
- Indirizzo IP.
- Tipo di browser e dispositivo.
- Pagine visitate e tempo di permanenza.
- Sistema operativo.
2.5. Dati di utilizzo del Software
- Identificatore di licenza.
- Numero di esecuzioni consumate.
- Versione del Software utilizzata.
3. Finalità del trattamento
I dati personali raccolti saranno trattati per le seguenti finalità:
| Finalità | Base giuridica |
|---|---|
| Gestione dell’account utente e prestazione del servizio | Esecuzione di un contratto (art. 6.1.b GDPR) |
| Elaborazione dei pagamenti e fatturazione | Esecuzione di un contratto (art. 6.1.b GDPR) |
| Risposta alle richieste e assistenza tecnica | Interesse legittimo (art. 6.1.f GDPR) |
| Invio di comunicazioni commerciali e novità | Consenso dell’interessato (art. 6.1.a GDPR) |
| Adempimento di obblighi legali e fiscali | Obbligo legale (art. 6.1.c GDPR) |
| Miglioramento del Sito e del Software | Interesse legittimo (art. 6.1.f GDPR) |
| Prevenzione delle frodi e dell’uso improprio del Software | Interesse legittimo (art. 6.1.f GDPR) |
4. Destinatari dei dati
I suoi dati personali potranno essere comunicati ai seguenti destinatari:
| Destinatario | Finalità | Ubicazione |
|---|---|---|
| Stripe, Inc. | Elaborazione dei pagamenti con carta e Klarna | USA (con clausole contrattuali tipo) |
| PayPal (Europe) S.à r.l. et Cie, S.C.A. | Elaborazione dei pagamenti tramite PayPal | Lussemburgo (UE) |
| Google LLC (Google Pay) | Elaborazione dei pagamenti tramite Google Pay | USA (con clausole contrattuali tipo) |
| Fornitore di hosting | Hosting del Sito e archiviazione dei dati | Unione europea |
| Pubbliche amministrazioni | Adempimento di obblighi legali e fiscali | Spagna |
Non vengono effettuati trasferimenti internazionali di dati al di fuori dello Spazio economico europeo, salvo verso i fornitori indicati, che dispongono di garanzie adeguate (clausole contrattuali tipo approvate dalla Commissione europea o decisioni di adeguatezza).
5. Periodo di conservazione
I dati personali saranno conservati per i seguenti periodi:
- Dati dell’account: finché l’account resta attivo e, successivamente, per il periodo previsto dalla legge.
- Dati di fatturazione: minimo 4 anni (ai sensi della Legge generale tributaria spagnola) e fino a 6 anni (ai sensi del Codice di commercio spagnolo).
- Dati di contatto: fino alla risoluzione della richiesta e, successivamente, per un massimo di 1 anno.
- Dati di navigazione: massimo 13 mesi.
- Comunicazioni commerciali: fino a quando l’Utente revoca il consenso.
Una volta scaduti tali termini, i dati saranno cancellati o anonimizzati in modo irreversibile.
6. Diritti dell’Utente
Ai sensi del GDPR e della LOPDGDD spagnola, l’Utente ha diritto a:
- Accesso: ottenere conferma che i suoi dati siano trattati e accedervi.
- Rettifica: chiedere la correzione di dati inesatti o incompleti.
- Cancellazione: chiedere l’eliminazione dei suoi dati quando non sono più necessari per la finalità per cui sono stati raccolti.
- Opposizione: opporsi al trattamento dei suoi dati in determinate circostanze.
- Limitazione: chiedere la limitazione del trattamento nei casi previsti dalla normativa.
- Portabilità: ricevere i suoi dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli a un altro titolare.
- Revoca del consenso: revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento precedente.
Per esercitare questi diritti, l’Utente può scrivere a info@directorai.org, allegando copia del documento d’identità o di un documento equivalente.
L’Utente ha inoltre diritto a presentare reclamo all’Autorità spagnola per la protezione dei dati (AEPD) se ritiene che il trattamento dei suoi dati non sia conforme alla normativa vigente: www.aepd.es.
7. Dati di terzi raccolti dal Software
DirectorAI consente agli Utenti di raccogliere dati pubblicamente disponibili su attività ed esercizi presenti su piattaforme come Google Maps. Queste informazioni possono includere:
- La denominazione commerciale dell’attività.
- Indirizzo e recapiti pubblicati.
- Gli orari di apertura.
- Le categorie e la descrizione dell’attività.
- Le recensioni e le valutazioni pubblicate dagli utenti della piattaforma.
- Le fotografie pubbliche dell’attività.
Riguardo a questi dati:
- DirectorAI agisce unicamente come strumento tecnico. L’Utente è il titolare del trattamento dei dati che raccoglie e pubblica tramite le directory generate.
- L’Utente deve assicurarsi che l’uso di tali dati sia conforme alla normativa applicabile, incluso il GDPR, e fornire i meccanismi necessari (come note legali e informative sulla privacy) nelle directory che pubblica.
- Se un terzo (attività o privato) desidera esercitare i propri diritti su dati contenuti in una directory generata con DirectorAI, dovrà rivolgersi all’Utente proprietario di tale directory.
- Se il dato risulta pubblicato sul sito directorai.org stesso (per esempio nelle dimostrazioni), il titolare gestirà le richieste di esercizio dei diritti tramite info@directorai.org.
8. Misure di sicurezza
Il titolare ha adottato le misure tecniche e organizzative necessarie per garantire la sicurezza dei dati personali ed evitarne l’alterazione, la perdita, il trattamento o l’accesso non autorizzati, tra cui:
- Cifratura delle password mediante algoritmi sicuri.
- Comunicazioni cifrate tramite protocollo HTTPS/TLS.
- Accesso ai dati personali riservato al solo personale autorizzato.
- Copie di sicurezza periodiche.
- Hosting su server situati nell’Unione europea.
- Elaborazione dei pagamenti interamente delegata a gateway di pagamento certificati (Stripe, PayPal).
9. Comunicazioni commerciali
L’Utente riceverà comunicazioni commerciali via e-mail solo se ha prestato il proprio consenso espresso. In ogni caso, ogni comunicazione includerà un link per disiscriversi in modo immediato e gratuito.
Il consenso a ricevere comunicazioni commerciali è indipendente dal rapporto contrattuale e può essere revocato in qualsiasi momento senza incidere sulla prestazione del servizio.
10. Minori
DirectorAI non è rivolto a minori di 16 anni. Non raccogliamo consapevolmente dati personali di minori. Qualora il titolare venisse a conoscenza che sono stati raccolti dati di un minore senza il consenso dei genitori, procederà alla loro eliminazione immediata.
11. Modifiche dell’informativa sulla privacy
Il titolare si riserva il diritto di modificare la presente informativa sulla privacy in qualsiasi momento. Ogni modifica sarà pubblicata su questa pagina con la relativa data di aggiornamento. Si consiglia all’Utente di consultare periodicamente questa informativa.
Ultimo aggiornamento: 25 marzo 2025