Informativa sulla privacy

1. Titolare del trattamento

Il titolare del trattamento dei dati personali raccolti tramite questo sito web è la persona fisica titolare dello stesso:

• Titolare: Saúl Antonio Díaz Díaz
• Codice fiscale (NIF): 07271150E
• Indirizzo: Montijo, Badajoz (España)
• Email: [email protected]
• Sito web: https://negocioenlinea.es

NegocioEnLinea.es è il nome commerciale con cui opera il titolare. Dato il volume e la natura dei trattamenti descritti in questa informativa, non è obbligatoria la designazione di un Responsabile della Protezione dei Dati; per qualsiasi questione relativa alla privacy puoi rivolgerti direttamente all'indirizzo email indicato.

2. Quali dati trattiamo e a quale scopo

2.1. Modulo di contatto

Quando compili il modulo di contatto trattiamo i dati che tu stesso ci fornisci: nome, indirizzo email, facoltativamente il nome della tua attività e il telefono, e il contenuto del messaggio. Insieme a questi si registra la data e l'ora dell'invio.

La finalità è esclusivamente gestire la tua richiesta e risponderti, oltre a mantenere la comunicazione successiva necessaria per valutare e, se del caso, preparare una proposta di lavoro. Non utilizziamo questi dati per inviarti comunicazioni commerciali non richieste, non ti iscriviamo a nessuna lista di distribuzione né elaboriamo profili.

Ti chiediamo di non includere nel messaggio dati di categorie particolari (salute, ideologia, appartenenza sindacale, ecc.) né dati personali di terzi che non siano strettamente necessari per gestire la tua richiesta.

2.2. Analisi web senza cookie

Per sapere quali contenuti risultano utili e da dove arrivano le visite utilizziamo Umami, uno strumento di analisi open source installato sulla nostra infrastruttura. I dati di navigazione non vengono inviati a nessuna piattaforma pubblicitaria né a terzi.

Di ogni visita si registrano informazioni tecniche e aggregate:

• Pagina visitata, data e ora, e durata approssimativa della visita.
• Pagina o motore di ricerca di provenienza (referrer) e, se il link li include, i parametri di campagna utm_source, utm_medium, utm_campaign, utm_content e utm_term, che ci indicano da quale canale sei arrivato (per esempio, una pubblicazione sui social media).
• Tipo di dispositivo, sistema operativo, browser, risoluzione dello schermo, lingua e paese approssimativo.
• Eventi anonimi di utilizzo, come la pressione di un pulsante di invito all'azione o l'invio del modulo. Questi eventi non includono il contenuto del modulo né alcun dato che permetta di identificarti: indicano solo che l'azione si è verificata e da quale canale.

Umami non installa cookie né memorizza informazioni sul tuo dispositivo. Per distinguere le visite senza identificare le persone, genera un identificativo temporaneo tramite una funzione di hash irreversibile che combina l'indirizzo IP, il browser e una chiave casuale che ruota quotidianamente: l'indirizzo IP non viene memorizzato e l'identificativo cessa di essere valido dopo 24 ore. Il risultato è un'informazione statistica che, da sola, non permette di identificare nessuna persona.

2.3. Log tecnici del server

L'infrastruttura che serve il sito web genera log tecnici (indirizzo IP, data e ora, risorsa richiesta) necessari per garantirne la sicurezza e la disponibilità, e per rilevare e mitigare usi abusivi o attacchi. Questi log vengono conservati per un breve periodo e non vengono utilizzati per nessun'altra finalità.

3. Base giuridica del trattamento

• Modulo di contatto: il tuo consenso (art. 6, par. 1, lett. a) del RGPD), che presti in modo espresso spuntando l'apposita casella prima dell'invio, e l'esecuzione di misure precontrattuali su tua richiesta (art. 6, par. 1, lett. b) del RGPD) quando la tua richiesta è finalizzata a ottenere un preventivo o una proposta di servizio.
• Analisi web e log tecnici: il legittimo interesse del titolare (art. 6, par. 1, lett. f) del RGPD) a conoscere in forma aggregata come viene utilizzato il proprio sito web e a mantenerlo sicuro e disponibile. Trattandosi di un trattamento senza cookie, senza memorizzazione dell'IP, senza profilazione e senza cessione a terzi, il suo impatto sui tuoi diritti e libertà è minimo.

4. Tempi di conservazione

• Messaggi del modulo: si conservano per la durata della comunicazione e, successivamente, per un massimo di un anno dall'ultimo contatto, salvo che la richiesta dia luogo a un rapporto di servizio, nel qual caso si applicheranno i corrispondenti termini legali di conservazione. Se ritiri il tuo consenso, vengono eliminati prima.
• Dati di analisi: si conservano in forma aggregata per un massimo di 24 mesi, trascorsi i quali vengono eliminati o mantenuti unicamente come statistiche globali non attribuibili a visite specifiche.
• Log tecnici del server: si conservano per un periodo massimo di 30 giorni, salvo che debbano essere mantenuti più a lungo per motivi di sicurezza.

5. Destinatari e responsabili del trattamento

Non cediamo i tuoi dati a terzi né li vendiamo. Vi accedono unicamente i fornitori strettamente necessari al funzionamento del sito web e della posta elettronica, che agiscono come responsabili del trattamento per conto del titolare:

Inoltre, i tuoi dati vengono registrati in sistemi propri del titolare. Non sono terze parti, ma è bene che tu sappia dove si trovano:

• Pannello di gestione interno: Le richieste ricevute vengono registrate automaticamente nel pannello di gestione interno del titolare (DBrain, dbrain.negocioenlinea.es), ospitato sulla propria infrastruttura in Spagna, per poter dare seguito alla richiesta. Non è accessibile al pubblico e vi accedono solo le persone del team.
• Copia di sicurezza del modulo: Se il pannello non fosse disponibile al momento dell'invio, la richiesta viene salvata temporaneamente in un file del server stesso fino a quando non può essere registrata. Quel file non esce dall'infrastruttura del titolare.

Al contrario, i seguenti elementi non implicano il coinvolgimento di terzi:

• Hosting: Il sito web è ospitato sull'infrastruttura propria del titolare, situata in Spagna. Non interviene alcun fornitore di hosting esterno.
• Analisi web (Umami): Lo strumento di analisi è Umami, open source, installato ed eseguito sull'infrastruttura propria del titolare. I dati di navigazione non escono da quei server e non vengono condivisi con nessuna piattaforma pubblicitaria.
• Caratteri tipografici: I caratteri tipografici sono serviti dal nostro stesso dominio. Non si utilizza Google Fonts né alcun altro repository esterno, quindi la semplice visita non comunica il tuo indirizzo IP a terzi.
• Pubblicità: Nessuna pagina del sito carica risorse pubblicitarie di terze parti, con un'unica eccezione circoscritta: la pagina /verifactu (disponibile solo in spagnolo) può caricare il tag di misurazione di Google Ads, e solo se l'utente lo accetta espressamente nell'avviso mostrato in quella pagina. Nel resto del sito non vi sono tag pubblicitari di alcun tipo.

Inoltre, i dati potranno essere comunicati a giudici, tribunali e pubbliche amministrazioni quando esista un obbligo legale che lo richieda.

6. Trasferimenti internazionali

Alcuni dei fornitori indicati sono stabiliti al di fuori dello Spazio Economico Europeo, negli Stati Uniti. Tali trasferimenti avvengono nel rispetto delle garanzie previste dal Capo V del RGPD: la decisione di adeguatezza relativa all'EU-U.S. Data Privacy Framework e/o le Clausole Contrattuali Standard approvate dalla Commissione Europea, come previsto nel contratto di responsabile del trattamento sottoscritto con ciascun fornitore.

7. I tuoi diritti

Puoi esercitare in qualsiasi momento i seguenti diritti:

• Accesso: sapere quali tuoi dati trattiamo.
• Rettifica: correggere dati inesatti o incompleti.
• Cancellazione: chiedere che eliminiamo i tuoi dati quando non siano più necessari.
• Opposizione: opporti ai trattamenti basati sul legittimo interesse.
• Limitazione: richiedere che il trattamento venga sospeso mentre si verifica un reclamo.
• Portabilità: ricevere i tuoi dati in un formato strutturato e di uso comune.
• Revoca del consenso: in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento precedente.

Per esercitarli basta inviare un'email a [email protected] indicando il diritto che desideri esercitare. Potremmo chiederti di dimostrare la tua identità in caso di dubbi ragionevoli su chi effettua la richiesta. Risponderemo entro il termine massimo di un mese dalla ricezione.

Non vengono adottate decisioni automatizzate né si effettua profilazione che produca effetti giuridici su di te.

8. Reclamo all'autorità di controllo

Se ritieni che il trattamento dei tuoi dati non sia conforme alla normativa, o che non abbiamo gestito correttamente l'esercizio dei tuoi diritti, puoi presentare un reclamo all'Agenzia Spagnola per la Protezione dei Dati (C/ Jorge Juan, 6, 28001 Madrid — www.aepd.es).

9. Cookie

In linea generale, questo sito web non utilizza cookie di analisi, di pubblicità né di terze parti, ed è per questo che non vedrai un banner dei cookie navigando. L'obbligo di raccogliere il consenso (art. 22.2 della LSSI-CE spagnola) sorge quando si archiviano o si consultano informazioni sul dispositivo dell'utente, cosa che qui non avviene a fini analitici: la nostra analisi è self-hosted e non usa cookie.

9.1. L'eccezione: la pagina /verifactu

La pagina /verifactu, disponibile solo in spagnolo, riceve visite provenienti da campagne pubblicitarie. Per sapere quali annunci generano richieste, può caricare il tag di misurazione di Google Ads, che installa cookie. Per questo, e solo in quella pagina, vedrai un avviso che ti chiede se lo accetti.

• Se non accetti, non viene caricato nulla. Non viene effettuata alcuna richiesta a Google né installato alcun cookie. La pagina funziona esattamente allo stesso modo.
• La nostra analisi non dipende da questa scelta: funziona uguale in entrambi i casi, perché non usa cookie e non ti identifica.
• Puoi cambiare ideacancellando i dati di questo sito nel tuo browser: al rientro, l'avviso comparirà di nuovo.
• Non c'è remarketing né profilazione pubblicitaria. Il tag serve unicamente a contare quante richieste arrivano da ciascun annuncio.

9.2. Cookie tecnici

A parte quanto sopra, il fornitore di rete può impostare cookie strettamente necessari per motivi di sicurezza e per il corretto funzionamento della connessione (ad esempio, per distinguere il traffico automatizzato). Sono esentati dall'obbligo di consenso in quanto indispensabili per fornire il servizio richiesto.

Non vengono nemmeno caricati caratteri tipografici, video, mappe o altri script ospitati su server di terze parti: le restanti risorse del sito sono servite dalla nostra stessa infrastruttura. Se ciò dovesse cambiare in futuro, questa informativa verrebbe aggiornata e, se del caso, verrebbe introdotto il relativo meccanismo di consenso.

10. Misure di sicurezza

Si applicano le misure tecniche e organizzative appropriate per garantire un livello di sicurezza adeguato al rischio, tra cui la cifratura delle comunicazioni tramite HTTPS, l'accesso limitato e autenticato ai sistemi in cui si conservano i messaggi e le statistiche, e la minimizzazione dei dati richiesti nel modulo.

11. Minori

I servizi di questo sito web si rivolgono a professionisti e aziende. Non richiediamo né trattiamo consapevolmente dati di minori di 14 anni. Se dovessimo rilevare che sono stati forniti dati di un minore senza il consenso dei titolari della responsabilità genitoriale o della tutela, si procederà alla loro eliminazione.

12. Modifiche a questa informativa

Questa informativa può essere aggiornata per riflettere cambiamenti normativi o modifiche nel funzionamento del sito web. La versione in vigore è sempre quella pubblicata in questa pagina, insieme alla data dell'ultimo aggiornamento. Ti consigliamo di consultarla periodicamente.

Puoi consultare anche le note legali del sito web.