Informativa sulla privacy
Traduzione. Questo testo è una traduzione fornita per comodità. La versione spagnola è quella che fa fede e prevale in caso di qualsiasi discrepanza (https://atrazos.app/privacidad?lang=es)
Questa informativa spiega quali dati personali vengono trattati in A Trazos —l'app per i laboratori e il sito web https://atrazos.app —, chi decide su di essi, a cosa servono e come puoi esercitare i tuoi diritti, ai sensi del Regolamento (UE) 2016/679, regolamento generale sulla protezione dei dati (GDPR), e della Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD, la legge organica spagnola sulla protezione dei dati personali e sulla garanzia dei diritti digitali).
1. Chi è il titolare del trattamento
| Dato | Valore |
|---|---|
| Titolare del trattamento | [TITULAR: nombre y apellidos o razón social] |
| Codice fiscale (NIF) | [NIF] |
| Sede | [DOMICILIO] |
| Contatto per la privacy | privacidad@atrazos.app |
Non abbiamo designato un responsabile della protezione dei dati perché la nostra attività non lo richiede (articolo 37 del GDPR e articolo 34 della LOPDGDD). Per qualsiasi questione relativa alla privacy, scrivi a privacidad@atrazos.app.
2. Due ruoli distinti: titolare e responsabile del trattamento
In A Trazos ci sono due tipi di dati, e la legge ripartisce le responsabilità in modo diverso in ciascun caso:
- Dati dei laboratori e del loro team (le persone che si registrano nell'app), di chi visita il sito web e di chi ci invia una segnalazione: qui siamo titolari del trattamento. Le sezioni 3 e 4 spiegano questi trattamenti.
- Dati dei clienti di un laboratorio (ciò che il laboratorio registra nell'app sui propri clienti e ciò che un cliente invia da una vetrina o dalla sua pagina d'ordine): qui il titolare è il laboratorio, che decide per quali finalità e in che modo vengono usati, e noi siamo il suo responsabile del trattamento (articolo 28 del GDPR). Li trattiamo solo per prestare il servizio al laboratorio e seguendo le sue istruzioni, secondo il contratto sul trattamento dei dati che fa parte dei Termini e condizioni (https://atrazos.app/terminos). La sezione 5 lo spiega.
Se sei cliente di un laboratorio, rivolgi le tue domande sul tuo ordine e l'esercizio dei tuoi diritti al laboratorio: i suoi dati di contatto sono nella sua vetrina o nelle sue condizioni. Se scrivi a noi, trasmetteremo la tua richiesta al laboratorio e lo aiuteremo a risponderti.
3. Dati dei laboratori e del loro team
| Dati | A cosa servono | Base giuridica |
|---|---|---|
| Nome e cognome, indirizzo e-mail, password (conservata cifrata dal nostro fornitore di autenticazione), lingua e, se li aggiungi, telefono e foto del profilo | Creare e gestire il tuo account e quello del tuo team | Esecuzione del contratto (art. 6.1.b GDPR) |
| Identificativo ed e-mail che Apple o Google ci forniscono se accedi con loro | Accedere | Esecuzione del contratto (art. 6.1.b) |
| Data di nascita e paese di residenza | Verificare l'età minima e sapere quale autorità di protezione dei dati è competente per te | Esecuzione del contratto e obbligo legale (art. 6.1.b e 6.1.c) |
| Dati del laboratorio: nome, indirizzo della vetrina, contatti, catalogo, prezzi, capacità, condizioni, foto e ordini | Prestare il servizio | Esecuzione del contratto (art. 6.1.b) |
| Accettazioni e consensi: quale versione hai accettato, quando, da quale dispositivo | Poter dimostrare che hai accettato i termini e ciò a cui hai acconsentito | Obbligo legale (art. 6.1.c e art. 7.1 GDPR) |
| Token delle notifiche del dispositivo | Inviarti avvisi sui tuoi ordini, se li consenti | Esecuzione del contratto (art. 6.1.b) |
| Rapporti tecnici sugli errori dell'app (senza il tuo nome né il tuo indirizzo e-mail) | Rilevare e correggere malfunzionamenti | Interesse legittimo al funzionamento del servizio (art. 6.1.f) |
| Suggerimenti e segnalazioni che invii dall'app, con i relativi allegati | Gestirli e migliorare il servizio | Interesse legittimo (art. 6.1.f) |
| Il tuo nome nelle note di versione, se ci dai il permesso | Ringraziarti pubblicamente per il tuo suggerimento | Consenso (art. 6.1.a), revocabile |
| Comunicazioni commerciali | Informarti sulle novità di A Trazos | Consenso (art. 6.1.a), revocabile in qualsiasi momento |
| Segnalazioni sui tuoi contenuti, le nostre decisioni e la loro motivazione | Rispettare il regolamento sui servizi digitali e difenderci da reclami | Obbligo legale (art. 6.1.c) e interesse legittimo (art. 6.1.f) |
Se il tuo laboratorio è un'impresa individuale (lavoratore autonomo), alcuni dati del laboratorio sono anche tuoi dati personali; li trattiamo allo stesso modo.
4. Dati di chi visita il sito web e di chi invia una segnalazione
Visitare il sito web. Il sito web non usa cookie propri, né strumenti di analisi, né pubblicità, né tracciatori. Per fornirti le pagine e proteggerle dagli attacchi, il nostro fornitore di rete di distribuzione e sicurezza web tratta il tuo indirizzo IP e dati tecnici del tuo browser. Le foto delle vetrine vengono caricate dallo spazio di archiviazione del nostro fornitore di hosting. Base giuridica: interesse legittimo a fornire e proteggere il sito web (art. 6.1.f). La Cookie policy (https://atrazos.app/cookies) spiega cosa viene salvato nel tuo browser.
Inviare una richiesta da una vetrina. I dati che scrivi vanno al laboratorio, che è il titolare del trattamento (sezione 5). Per evitare invii automatici e abusi, inoltre: il modulo esegue una verifica di sicurezza del nostro fornitore di sicurezza web, che usa dati tecnici del tuo browser e il tuo indirizzo IP per verificare che tu non sia un robot; e conserviamo il tuo indirizzo IP solo trasformato in un codice irreversibile, con cui limitiamo il numero di invii. Base giuridica: interesse legittimo a proteggere il servizio e i laboratori dagli abusi (art. 6.1.f).
Inviare una segnalazione di contenuto illecito (https://atrazos.app/denunciar). Trattiamo ciò che ci invii —l'indirizzo del contenuto, la tua spiegazione, il tuo nome e il tuo indirizzo e-mail (che puoi omettere se la segnalazione riguarda abusi sessuali su minori) e la tua dichiarazione di buona fede— e il tuo indirizzo IP trasformato in un codice irreversibile, per gestire la segnalazione, decidere e comunicarti la decisione. Il modulo usa la stessa verifica di sicurezza del modulo di richiesta. Base giuridica: obbligo legale (art. 16 del Regolamento (UE) 2022/2065, in relazione all'art. 6.1.c GDPR) e interesse legittimo a mantenere il servizio libero da contenuti illeciti (art. 6.1.f). Non comunichiamo la tua identità al laboratorio interessato, salvo che sia strettamente necessario —per esempio, in un reclamo in materia di proprietà intellettuale che richiede di sapere chi è il titolare del diritto— e, in tal caso, te lo diremo prima.
Scriverci via e-mail. Usiamo i tuoi dati per risponderti. Base giuridica: interesse legittimo (art. 6.1.f) o, se eserciti un diritto, obbligo legale (art. 6.1.c).
5. Dati dei clienti dei laboratori (siamo responsabili del trattamento)
I clienti di un laboratorio non si registrano né installano nulla: usano il sito web. Quando un cliente invia una richiesta da una vetrina, conferma un ordine, approva un design o lascia il suo indirizzo di spedizione nella sua pagina d'ordine, e quando il laboratorio registra un ordine nell'app, possono essere trattati questi dati: nome, telefono, nome utente di Instagram o di un altro social network, indirizzo e-mail, provincia o regione, indirizzo di consegna, data per cui serve l'ordine, commenti, dettagli dell'ordine, design e foto dei pezzi, pagamenti annotati dal laboratorio e accettazione delle sue condizioni.
Il laboratorio decide a cosa servono (di solito, per rispondere alla richiesta, preparare e consegnare l'ordine e adempiere ai propri obblighi legali) e deve informarne i propri clienti. Noi li conserviamo, li mostriamo nelle pagine del laboratorio e dell'ordine, avvisiamo il laboratorio di ciò che fa il suo cliente e, quando il laboratorio usa le funzioni di intelligenza artificiale, li elaboriamo a tal fine. Non li usiamo per finalità nostre: non li vendiamo, non li usiamo per fare pubblicità e non creiamo profili. Trattiamo per conto nostro solo quanto indispensabile per proteggere il servizio dagli abusi (sezione 4) e per rispettare la legge, per esempio se un contenuto è oggetto di una segnalazione.
Il link di ogni pagina d'ordine è personale: dà accesso all'ordine a chiunque lo abbia. Non condividerlo.
6. Con chi condividiamo i dati
Non vendiamo dati a nessuno. Ci avvaliamo di fornitori delle categorie seguenti, che trattano dati per nostro conto (e, per quanto riguarda i dati dei clienti, come sub-responsabili del laboratorio) in base a un contratto sul trattamento dei dati. Se vuoi sapere di quali società si tratta, chiedicelo scrivendo a privacidad@atrazos.app.
| Categoria di fornitore | A cosa serve | Dove e con quali garanzie |
|---|---|---|
| Hosting e archiviazione dei dati | Conservare i dati del servizio e le foto, e gestire gli account e l'accesso | Server nell'Unione europea; società degli USA (clausole contrattuali tipo) |
| Rete di distribuzione dei contenuti e sicurezza web | Fornire il sito web, proteggerlo da attacchi e abusi (inclusa la verifica che tu non sia un robot) e adattare le dimensioni delle immagini | Rete globale; quadro UE-USA per la protezione dei dati personali e clausole contrattuali tipo |
| Intelligenza artificiale | Funzioni di intelligenza artificiale: riassunti, proposte di risposta e ricerca nello storico degli ordini | USA; quadro UE-USA per la protezione dei dati personali e clausole contrattuali tipo |
| Notifiche e aggiornamenti dell'app | Consegna delle notifiche al telefono e aggiornamenti dell'app | USA; clausole contrattuali tipo |
| Apple e Google | Accesso con Apple o Google (se lo scegli) e consegna delle notifiche | Secondo le loro condizioni; quadro UE-USA per la protezione dei dati personali |
| Monitoraggio degli errori | Rapporti tecnici sugli errori dell'app | USA; quadro UE-USA per la protezione dei dati personali e clausole contrattuali tipo |
| Strumenti interni di assistenza | Avvisi tecnici interni quando qualcosa non funziona e gestione dei suggerimenti e degli errori che invii dall'app | USA; quadro UE-USA per la protezione dei dati personali |
Al fornitore di intelligenza artificiale inviamo solo quanto necessario per la funzione che il laboratorio usa in quel momento. Secondo le sue condizioni contrattuali per le aziende, questo fornitore non usa i dati che gli inviamo per addestrare i propri modelli.
Comunicheremo inoltre dati a giudici, pubblici ministeri, forze dell'ordine e autorità quando una legge o un ordine ci obblighi a farlo.
WhatsApp non riceve nulla da noi: quando premi un pulsante di WhatsApp, sei tu ad aprire la conversazione, e Meta tratta quei dati secondo le proprie condizioni.
7. Trasferimenti al di fuori dello Spazio economico europeo
Alcuni fornitori si trovano negli Stati Uniti o possono accedere ai dati da lì. In questi casi il trasferimento si basa sulla decisione di adeguatezza della Commissione europea relativa al quadro UE-USA per la protezione dei dati personali (Decisione (UE) 2023/1795), quando il fornitore vi ha aderito, oppure sulle clausole contrattuali tipo approvate dalla Commissione (Decisione (UE) 2021/914). Puoi chiederci una copia di queste garanzie, e l'identità dei fornitori, scrivendo a privacidad@atrazos.app.
8. Per quanto tempo conserviamo i dati
| Dati | Periodo |
|---|---|
| Account del laboratorio e relativi dati | Finché l'account è attivo. Se chiedi di eliminarlo, lo disattiviamo e lo cancelliamo dopo 30 giorni (entro tale periodo puoi ripensarci accedendo di nuovo) |
| Dati dei clienti di un laboratorio | Quanto decide il laboratorio finché il suo account è attivo (può cancellare o anonimizzare un cliente dall'app); alla chiusura dell'account, vengono cancellati insieme ad esso |
| Richieste inviate da una vetrina | Finché il laboratorio ne ha bisogno per gestire la richiesta e l'ordine; vengono cancellate alla chiusura dell'account del laboratorio |
| Registro delle accettazioni e dei consensi | Finché l'account esiste e, successivamente, fino alla prescrizione delle azioni in cui potrebbe servire come prova |
| Segnalazioni di contenuti e decisioni di moderazione | Il tempo necessario per gestirle e rispondere a eventuali reclami, e al massimo tre anni |
| Rapporti sugli errori e registri tecnici dei fornitori | I periodi di ciascun fornitore, di solito alcune settimane |
Quando una legge ci obblighi a conservare un dato più a lungo, lo manterremo bloccato —disponibile solo per giudici e autorità— fino al termine di tale periodo (articolo 32 della LOPDGDD).
9. I tuoi diritti
Puoi chiederci l'accesso ai tuoi dati, la loro rettifica o cancellazione, la limitazione del trattamento, la portabilità dei dati che ci hai fornito e puoi opporti al trattamento basato sull'interesse legittimo. Se hai dato il tuo consenso per qualcosa, puoi revocarlo quando vuoi, senza che ciò pregiudichi quanto già fatto.
- Dall'app puoi correggere i tuoi dati ed eliminare il tuo account.
- Per tutto il resto, scrivi a privacidad@atrazos.app indicando quale diritto eserciti. Se non possiamo verificare che la richiesta provenga da te, ti chiederemo di dimostrarlo.
- Ti risponderemo entro un mese, prorogabile di altri due mesi nei casi complessi, e in tal caso te lo comunicheremo.
Se sei cliente di un laboratorio, esercita i tuoi diritti nei confronti del laboratorio; noi lo aiuteremo a darvi seguito.
Se ritieni che non abbiamo trattato correttamente i tuoi dati, puoi presentare un reclamo all'Agencia Española de Protección de Datos, l'autorità spagnola per la protezione dei dati (https://www.aepd.es) o all'autorità del tuo paese di residenza (Agencia Española de Protección de Datos (AEPD), www.aepd.es).
Gli eredi o le persone legate a una persona deceduta possono chiedere l'accesso, la rettifica o la cancellazione dei suoi dati nei termini dell'articolo 3 della LOPDGDD.
10. Età minima
A Trazos è uno strumento professionale. Per aprire l'account di un laboratorio occorre essere maggiorenni. Le persone che un laboratorio invita nel proprio team devono avere almeno l'età minima richiesta dal loro paese per acconsentire autonomamente al trattamento dei propri dati (in Spagna, 14 anni), che l'app verifica al momento della registrazione. Non trattiamo consapevolmente dati di minori al di sotto di tale età; se ne individuiamo, li cancelliamo.
11. Decisioni automatizzate e intelligenza artificiale
Non prendiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici che ti riguardano o che incidano in modo significativo su di te (articolo 22 del GDPR). Le funzioni di intelligenza artificiale propongono soltanto testi —un riassunto, una proposta di risposta— che una persona del laboratorio rivede prima di usarli. Ai sensi del Regolamento (UE) 2024/1689, regolamento sull'intelligenza artificiale, ti indichiamo quali contenuti sono generati dall'intelligenza artificiale.
Le segnalazioni di contenuti illeciti sono sempre esaminate da una persona; non usiamo mezzi automatizzati per decidere su di esse.
12. Sicurezza
Tutte le comunicazioni sono cifrate. Ogni laboratorio può accedere solo ai propri dati. Applichiamo controllo degli accessi, copie di backup e altre misure tecniche e organizzative adeguate al rischio. Le pagine d'ordine si aprono solo con un link segreto. Se si verificasse una violazione di sicurezza che mettesse a rischio i tuoi dati, la notificheremmo all'autorità di controllo e, quando previsto, alle persone interessate, ai sensi degli articoli 33 e 34 del GDPR.
13. Modifiche a questa informativa
Se modifichiamo questa informativa, pubblicheremo la nuova versione qui e nell'app. Se la modifica è importante, te lo comunicheremo nell'app prima che si applichi e, quando necessario, ti chiederemo di accettarla di nuovo.