Informativa sulla privacy

Introduzione.

1.1. Attraverso questo documento, “Clientify, SL” (di seguito anche Clientify) in qualità di proprietario di questo Sito Web e della Piattaforma chiamata “Clientify” (di seguito la “Piattaforma”), vi informa della sua politica di protezione dei dati personali affinché possiate decidere, liberamente e volontariamente, se desiderate fornire a Clientify i Dati Personali che potrebbero essere richiesti o che possono essere ottenuti in occasione della visita di uno qualsiasi dei Siti clientify.com e clientify.net.

1.2. Clientify si riserva il diritto di modificare questa Privacy Policy per adattarla a nuove leggi, giurisprudenze e pratiche di settore/consumatori. In tali casi, Clientify aggiornerà le modifiche presenti in questa pagina. Alcuni servizi/funzionalità dei siti web di Clientify e della Piattaforma possono contenere condizioni particolari con disposizioni specifiche sulla protezione dei dati personali. Ad esempio, l’uso/integrazione della piattaforma con messaggistica, contatti, applicazioni HR, ecc. SS., implica un uso responsabile e lecito da parte dell’utente, rispettando sempre i principi e le basi giuridiche per il trattamento dei dati riconosciuti dal Regolamento (UE) 2016/679 del 27 aprile 2016 (GDPR).

Responsabile dei dati.

2.1. Identificazione:

Denominación sociale: «Clienteizza, SL».
NIF: B-04800249.
Sede legale: Calle Padre Luque, numero 1, 1º-Izquierda; 04001 – Almeria.
Sito principale: clientify.com
Sito web della piattaforma (linkato): clientify.net
Email di contatto: [email protected]

2.2. Clientify, in qualità di responsabile dei dati personali (di seguita, il “Responsabile dei Dati”), vi informa che tali dati saranno trattati in conformità alle disposizioni del Regolamento (UE) 2016/679 del 27 aprile 2016 (GDPR) sulla protezione delle persone fisiche in relazione al trattamento dei dati personali e alla recente Legge Organica 3/2018 del 5 dicembre (LOPD-GDD) sulla protezione dei dati di un e Garanzia dei Diritti Digitali.

Informazioni e dati elaborati.

Si tratta solo di dati identificativi (nome + cognome) e dati di contatto, dove applicabile (indirizzo, numero di telefono e indirizzo email). Dettagli di pagamento e altri dati necessari per completare il processo di acquisizione della Licenza d’Uso e la sua manutenzione/gestione. Dati caricati sulla Piattaforma dall’utente per l’uso.

Operazioni di lavorazione pianificate.

4.1. Clientify raccoglierà e elaborerà i tuoi dati nelle seguenti situazioni:

Quando navighi su questo sito utilizzando cookie informati.
Quando interagisci con noi sulle risorse umane. SS., blog, ecc.
Quando ci contatti tramite altri mezzi come telefono, email, posta o fax.
Quando compili qualsiasi modulo su questo sito o partecipi a un sondaggio organizzato o inviato.
Quando ti registri per utilizzare uno qualsiasi dei nostri servizi/demo aggiuntive, prove, ecc.
Quando acquisti una prova gratuita dell’uso della piattaforma.
Quando scarichi la nostra app mobile disponibile per Android + iOS.
Quando acquisisci una Licenza per l’Uso della Piattaforma per il pagamento, ti chiederemo una serie di dettagli di fatturazione, carta di credito o numero di conto, sempre forniti dal CLIENTE, per la gestione del tuo conto.
Quando firmi un documento utilizzando il nostro servizio di firma elettronica disponibile.

4.2. Per ragioni tecniche e di sicurezza, i nostri siti web, la piattaforma e i servizi e le funzionalità ad essa associati possono avere tecnologie che ci permettono di verificare l’utilizzo, rilevare possibili errori tecnici o incidenti informatici, raccogliere informazioni sui modi di utilizzo, sul sistema operativo o sull’ambiente in cui sono utilizzati.

Scopi di trattamento previsti.

I dati che raccogliamo nelle diverse operazioni di elaborazione menzionate sono utilizzati per:

Rispondi alle tue domande, dubbi o dubbio, elabora i tuoi ordini, comprese le transazioni di pagamento.
Mantenere e migliorare la nostra Piattaforma o i servizi che ci hai richiesto, oltre a fornire assistenza clienti.
Condurre sondaggi con l’obiettivo di valutare e migliorare i nostri contenuti Web, la nostra Piattaforma e i nostri servizi per offrire un’esperienza migliore.
Invia comunicazioni commerciali elettroniche dalla nostra Piattaforma e dai servizi correlati che ci hai già richiesto.
Gestisci e invia informazioni su aggiornamenti, miglioramenti, ultimi sviluppi e informazioni personalizzate, adattate al servizio che offri con noi o che potrebbero interessarti in base al profilo del tuo cliente.
Rispondere all’esercizio dei diritti riconosciuti dal Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 sulla tutela delle persone fisiche in materia di trattamento dei dati personali e sulla libera circolazione di tali dati, e abrogando la Direttiva 95/46/CE (di seguito, “GDPR”) e la Legge Organica 3/2018, del 5 dicembre, sulla Protezione dei Dati Personali e la Garanzia dei Diritti Digitali (di seguito “LOPD-GDD”), nonché per richieste e reclami.
Gestire eventuali candidature di lavoro/Curriculum Vitae ricevuti per possibili processi di selezione aperti in Clientify.
Gestisci la tua registrazione nel nostro servizio WhatsApp (ho bisogno della mia linea ufficiale WhatsApp).
Gestisci correttamente i documenti firmati tramite il nostro servizio di firma elettronica.
Nel caso tu utilizzi l’opzione “Ho i dati ovunque” per importare i tuoi dati, gestiremo la portabilità e il download dei tuoi dati in un formato strutturato e facile da leggere. Ti forniremo diversi sistemi e formati per garantire la portabilità in modo coordinato e semplice.

Quali dati personali elaboriamo?

6.1. Quando compilamo uno dei nostri moduli, a seconda di ogni caso:

Prova gratuita: https://app.clientify.com/accounts/register/
Richiedi una demo online: https://clientify.com/demo-gratuita-clientify
Richiedi maggiori informazioni sul programma Partner: https://clientify.com/conviertete-en-partner
Richiedi maggiori informazioni sul programma di kit digitali: https://clientify.com/kit-digital-crm-subvencion
Iscrizione all’accademia: https://academia.clientify.com/mis-cursos/

6.2. Nei moduli sopra menzionati, è consentito fornire, tra gli altri, i seguenti dati personali:

Il tuo nome, cognome e i dati di contatto (indirizzo, numeri di telefono ed email).
Altri dettagli di contatto e preferenze.
Dati necessari per la formalizzazione e l’accreditamento, dove opportuno, dei documenti firmati utilizzando il servizio di firma elettronica disponibile.

Raccogliamo i tuoi dati se ci contatti tramite il sito web.

6.3. Se ci fornisci i tuoi dati personali, devono essere veritieri e devi notificare a Clientify qualsiasi modifica che vi avvenga, rispondendo in ogni caso della veridicità e accuratezza dei dati forniti. La persona che fornisce i propri dati personali a Clientify dichiara di essere maggiorenne, assumendosi interamente la responsabilità di tale dichiarazione.

Descrizione dei trattamenti eseguiti.

7.1. Invio di comunicazioni pubblicitarie commerciali via email, SMS, WhatsApp, social network o qualsiasi altro mezzo elettronico o fisico, presente o futuro, che renda possibile svolgere comunicazioni commerciali. Queste comunicazioni commerciali elettroniche saranno effettuate dal Data Controller e correlate ai servizi della Piattaforma, delle nostre aziende collaboratrici o dei fornitori con cui abbiamo raggiunto un accordo promozionale. In questo caso, queste terze parti non avranno mai accesso ai dati personali, a meno che non sia strettamente necessario per gestire il servizio/la manutenzione della Piattaforma e, dove opportuno, l’uso contrattuale.

7.2. Azioni richieste dall’utente: Per elaborare richieste o qualsiasi tipo di richiesta che, riguardante i servizi offerti da Clientify, venga effettuata tramite uno qualsiasi dei canali di contatto a tua disposizione. Nel caso tu utilizzi l’opzione “Ho i dati ovunque” per importare i tuoi dati, gestiremo la portabilità e il download dei tuoi dati in un formato strutturato e facile da leggere. Ti forniremo diversi sistemi e formati per garantire la portabilità in modo coordinato e semplice

7.3. Dati memorizzati durante la visita: Quando accedi a uno qualsiasi dei siti Clientify, i nostri server web generalmente memorizzano, tra gli altri dati, informazioni sul browser e sul sistema operativo che utilizzi, sulla pagina web da cui ci visiti, sulle pagine visitate sul nostro sito e sulla data della visita. Per motivi di sicurezza, ad esempio per poter rilevare possibili attacchi al nostro sito web, l’indirizzo IP assegnato dal tuo provider Internet viene anche memorizzato per un periodo di sette giorni. Ad eccezione dell’indirizzo IP, i dati personali vengono memorizzati solo se ci fornisci tali informazioni, ad esempio in relazione a registrazioni, sondaggi, registrazione clienti, promozione commerciale. Clientify utilizza i tuoi dati personali per l’amministrazione tecnica della Piattaforma, la gestione dei clienti, la conduzione di sondaggi sui servizi e per compiti di marketing, solo nella misura necessaria, informando sempre il proprietario dei dati in anticipo.

7.4. Newsletter/Newsletter: Nel caso in cui ti abboni a una delle nostre newsletter, attuali o future, come informato, acconsenti all’uso dei tuoi dati personali per l’invio di pubblicità o per l’esecuzione di altre azioni di marketing, queste saranno memorizzate e utilizzate per tali usi, come l’invio di newsletter già menzionate, notizie sulla Piattaforma e le sue funzionalità, tramite canali di comunicazione come e-mail, posta postale o qualsiasi altro canale che ci hai autorizzato a fare. Potremmo utilizzare i tuoi dati per creare e mantenere aggiornato il tuo profilo, così da poterti inviare informazioni personalizzate su azioni pubblicitarie o promozioni. Possiamo anche utilizzare i dati forniti per analizzare e migliorare l’efficacia dei nostri servizi di sito web, pubblicità, marketing, ricerche di mercato e attività commerciali.

7.5. Invio di un curriculum vitae da parte dei candidati: Nel caso di un Curriculum Vitae inviato da un candidato, tramite il nostro sito web o alla nostra email di contatto ([email protected]), il candidato autorizza Clientify ad analizzare i documenti inviati, tutti i contenuti direttamente accessibili tramite motori di ricerca (Google), i profili che gestisci sui social network professionali, come LinkedIn o simili, i dati ottenuti negli esami di ammissione e le informazioni che riveli durante il colloquio di lavoro, per valutare la tua candidatura e poter, quando opportuno, offrirti una posizione. Nel caso in cui il candidato non venga selezionato, Clientify può conservare il proprio Curriculum Vitae per incorporarlo nelle future chiamate, salvo diversa indicazione del candidato, tramite uno dei canali sopra menzionati.

Criteri di conservazione dei dati.

8.1. I dati forniti, in termini generali, saranno conservati finché vi sarà un interesse comune a mantenere lo scopo del trattamento e, quando non sarà più necessario, saranno cancellati con le dovute misure di sicurezza per garantire la pseudonimizzazione dei dati o la loro totale distruzione.

8.2. In particolare, i dati personali forniti da voi saranno conservati per il periodo determinato sulla base dei seguenti criteri:

obbligo legale di conservazione;
la durata del rapporto contrattuale e l’attenzione a eventuali responsabilità derivanti da tale rapporto; y
Richiesta di cancellazione da parte della parte interessata nei casi in cui sia opportuno.

8.3. In considerazione di questa regola generale, sono proposte le seguenti possibili variazioni:

Dati disaggregati: saranno conservati senza periodo di cancellazione;
Clientelizzare i dati del cliente: periodo di conservazione di 4 anni (art. 66 e seguenti della Legge Generale delle Imposte), periodo di conservazione di 6 anni art. 30 del Codice commerciale sui libri contabili e fatture.
Dati forniti durante l’iscrizione alla nostra newsletter: dal momento in cui l’abbonato dà il consenso fino al ritiro; y
Dati forniti dai candidati tramite la presentazione del loro Curriculum Vitae: il Curriculum Vitae può essere conservato per un massimo di due anni per futuri processi di selezione, salvo diversa indicazione del candidato.
In caso di richiesta di portabilità, il diritto di portabilità non estende il tempo di archiviazione dei dati . Clientify conserverà i dati solo per la durata dello scopo originale o della relazione contrattuale, e poi li bloccherà per il tempo legalmente richiesto in conformità con la normativa applicabile (fiscale, commerciale, lavoro).

Comunicazione dei dati.

9.1. Clientify può trasferire i tuoi dati personali a:

Società e entità e altre organizzazioni a cui Clientify ha stipulato contratti per la fornitura di servizi, quali: hosting, servizi di marketing, analisi di mercato e servizi della società dell’informazione.

Per fornire il servizio al Cliente, devono essere subappaltati a terzi che forniscono servizi specifici. Questi subappaltatori possono essere fornitori esterni sia all’interno che all’esterno dell’Unione Europea. Clientify garantisce che tutti i subappaltatori rispettino gli obblighi e i requisiti assunti da Clientify nel suo Accordo di Accesso ai Dati; in particolare, che il suo livello di protezione dei dati rispetti gli standard richiesti dalle leggi pertinenti sulla protezione dei dati. Se una giurisdizione è al di fuori dell’Unione Europea e non è nella lista approvata dalla Commissione Europea dei livelli soddisfacenti di protezione dei dati ai sensi del GDPR, viene stipulato un accordo specifico tra Clientify e il subappaltatore per garantire che conservi tutti i dati personali in conformità con i requisiti delle leggi europee applicabili sulla protezione dei dati. I subappaltatori che Clientify utilizza per il funzionamento ottimale della Piattaforma sono:
Amazon Web Services (Server): https://repost.aws/es/knowledge-center/gdpr-compliance
Digital Ocean (Hosting del server): https://www.digitalocean.com/legal/gdpr
PayPal (Gateway di pagamento): https://www.paypal.com/es/webapps/mpp/ua/privacy-full?locale.x=es_ES
Stripe (Gateway di pagamento): https://stripe.com/es/privacy
Interfono (Software di Supporto Tecnico): https://www.intercom.com/legal/privacy
A/S Usercentrics (Accettazione dei cookie): https://www.cookiebot.com/es/google-analytics-rgpd/
G-Suite (Google) (App Bundle): https://cloud.google.com/security/gdpr?hl=es
Sendgrid (server di consegna posta): https://sendgrid.com/resource/general-data-protection-regulation-2/
Zapier, Inc. https://zapier.com/privacy
Trideco Asesores, SLP (Consulenza legale): https://trideco.es/politica-privacidad/
Consulenti ACV: servizi fiscali, finanziari e contabili. https://www.acvasesores.com/aviso-legal/#lopd
Masalbe Servicios Globales, SL: (DPO esterno nominato.) https://masalbe.com/privacidad
Trattenuto (Software di contabilità): https://www.holded.com/es/politica-de-cookies
Bird (server di posta): https://bird.com/legal/privacy
Aziende o altre organizzazioni a cui hai chiesto o accettato di permetterci di condividere i tuoi dati personali.

Lo scopo della comunicazione dei dati alle suddette aziende, che compongono e sono integrate con il Data Controller, sarà lo stesso di quanto precedentemente annunciato.

Fornitori di servizi professionali, come avvocati, avvocati, notai, registratori o altri professionisti simili in alcuni casi.

Enti pubblici, tribunali, regolatori e altre autorità amministrative, dove riteniamo necessario rispettare un obbligo legale o normativo, o altrimenti proteggersi da richieste contro di noi o terzi, o contro la sicurezza delle persone, o prevenire o comunque combattere la frode o per motivi di sicurezza o protezione.

Qualsiasi terza parte che acquisti, o a cui trasferiamo, tutto o una parte sostanziale dei nostri beni e della nostra attività. In caso di tale vendita o trasferimento, adotteremo sforzi ragionevoli per cercare di garantire che l’entità a cui trasferiamo i tuoi dati personali li utilizzi in conformità con questa Informativa sulla Privacy.

In tali casi, garantiremo che i tuoi dati vengano utilizzati per scopi appropriati in conformità con questa Informativa sulla Privacy e che saranno firmati i contratti o clausole corrispondenti per il trattamento dei dati (Clausole Standard), applicando le stesse o simili misure di sicurezza a cui si applica Clientify.

9.2. Possiamo condividere i tuoi dati personali con la nostra controllata, “Servicios de Programación Structured y Diseño de Páginas Websites, SLU”, che gestisce il sito web www.findthatlead.com. Possiamo anche condividere i tuoi dati personali con altre società investite/correlate, o con affiliate che offrono servizi/funzionalità accessorie, con il tuo consenso dove richiesto dalla legge, così come con qualsiasi terza parte che acquisti, o a cui trasferiamo, tutto o una parte sostanziale dei nostri beni e della nostra attività. In caso di tale vendita o trasferimento, adotteremo sforzi ragionevoli per cercare di garantire che l’entità a cui trasferiamo i tuoi dati personali li utilizzi in conformità con questa Informativa sulla Privacy. Queste entità possono agire come responsabili dei dati, in conformità con le loro politiche di protezione dei dati personali, oppure come subappaltatori, per svolgere compiti da noi istruiti.

9.3. Trasferimenti internazionali di dati. Il 10 luglio 2023, la Commissione Europea ha adottato una nuova decisione di adeguatezza per consentire i trasferimenti internazionali di dati personali tra entità dell’Unione Europea (UE) e degli Stati Uniti (USA) che avvengono nell’ambito del Quadro sulla Privacy dei Dati UE-USA. A seguito della sentenza della Corte di Giustizia dell’Unione Europea (CGUEU) del 16 luglio 2020, nota come Schrems II Sentenza, i trasferimenti internazionali di dati personali verso gli Stati Uniti sono stati messi in discussione a causa dei problemi identificati dalla CGUEU, relativi alle pratiche di sorveglianza statunitensi e alla mancanza di meccanismi per i cittadini europei di far fronte alle interferenze sui loro diritti.

Con la suddetta decisione sull’adeguatezza, la Commissione Europea riconosce che gli Stati Uniti garantiscono un livello di protezione equivalente a quello offerto dall’UE, sebbene solo quando avvengono trasferimenti internazionali con enti certificati secondo il nuovo quadro di privacy UE-USA.

Pertanto, e in conformità con quanto sopra, i dati personali circolaranno in modo sicuro dall’Unione Europea alle aziende statunitensi partecipanti al Quadro, senza la necessità di stabilire ulteriori garanzie di protezione dei dati.

Altri trasferimenti internazionali negli Stati Uniti: Sia le salvaguardie adottate sia i cambiamenti legislativi avvenuti negli Stati Uniti faciliteranno l’uso di garanzie come clausole contrattuali standard o regole societarie vincolanti.

Ciò non esclude che sarà necessario continuare a condurre un’analisi d’impatto su qualsiasi “Valutazione d’Impatto del Trasferimento” condotta al di fuori del Quadro di Protezione dei Dati UE-USA. La decisione di adeguatezza garantisce che la trasmissione dei dati tra UE-USA e Stati Uniti non sia una buona idea. Il governo degli Stati Uniti è possibile grazie a un accordo stabile e affidabile che protegge gli individui e fornisce certezza legale alle aziende.

Funzionalità di prospezione commerciale e arricchimento dei contatti (Prospeo).

Nell’ambito delle funzionalità avanzate dell’Applicazione, Clientify può offrire strumenti per la prospezione commerciale e l’arricchimento dei contatti tramite un fornitore esterno, Prospeo, la cui politica sulla privacy può essere consultata sul sito web https://prospeo.io/privacy-policy, che consente agli utenti di identificare, incorporare, completare, strutturare e aggiornare informazioni relative a potenziali clienti o aziende a fini di gestione commerciale. Guida la qualifica e lo sviluppo di relazioni professionali. Attraverso questa funzionalità, possono essere trattati dati personali di natura professionale, come nome e cognome, posizione o funzione, azienda, settore di attività, posizione professionale, email professionale, numero di telefono professionale, profili pubblici e altri dati collegati all’attività commerciale o professionale della parte interessata.

I dati possono essere ottenuti (i) da fonti accessibili pubblicamente, (ii) da database forniti o importati dallo stesso utente, oppure (iii) attraverso processi di arricchimento informativo basati su fonti esterne o sull’interazione con Clientify stesso. Nei casi in cui i dati non siano stati forniti direttamente dalla parte interessata, Clientify garantisce che verranno adottate misure ragionevoli per rispettare l’obbligo informativo ai termini previsti dall’articolo 14 del GDPR, a pregiudizio degli obblighi che corrispondono all’utente in qualità di responsabile dei dati.

La base giuridica per il trattamento sarà, se applicabile, (i) l’esecuzione del rapporto contrattuale tra Clientify e i suoi utenti (art. 6.1.b GDPR), nella misura in cui la funzionalità faccia parte dei servizi contrattuali, e (ii) l’interesse legittimo di Clientify e/o dei suoi utenti nello sviluppo delle attività di prospezione commerciale e gestione delle relazioni professionali (art. 6.1.f GDPR), Interesse considerato prevalente in quanto dati di contatto professionali e nel contesto delle relazioni tra aziende o professionisti, in conformità con le normative applicabili. In ogni caso, è garantito il rispetto dei diritti e delle libertà delle parti interessate, che possono opporsi in qualsiasi momento al trattamento dei propri dati a fini di prospezione commerciale.

L’utente Clientify che utilizza questa funzionalità sarà responsabile dell’uso che ne farà e del trattamento dei dati incorporati nel suo account, e dovrà garantire di avere una valida base giuridica, di rispettare l’obbligo di informazioni quando opportuno e di rispettare le normative applicabili sulla protezione dei dati, non potendo utilizzare la funzionalità per il trattamento di categorie particolari di dati o per scopi illeciti o incompatibili con Quelle descritte qui.

In relazione a questa funzionalità, Clientify ha effettuato una valutazione dell’impatto sulla protezione dei dati (DPIA), in conformità con le disposizioni dell’articolo 35 del Regolamento (UE) 2016/679, con l’obiettivo di analizzare i rischi derivanti dal trattamento e adottare le misure tecniche e organizzative necessarie per garantire la tutela dei diritti e delle libertà dei soggetti in dato. Questa valutazione viene esaminata periodicamente e in ogni caso in caso di cambiamenti rilevanti nella natura, nell’ambito o nel contesto del processo.

Legittimità per un trattamento consapevole.

11.1. Come regola generale, prima del trattamento dei dati personali, Clientify ottiene il consenso espresso e inequivocabile dal proprietario degli stessi incorporando clausole di consenso informato nei diversi sistemi di raccolta informazioni, utilizzo/download e contratto della nostra Piattaforma, e basandosi su un legittimo interesse del CLIENTE.

11.2. Nonostante quanto sopra, le basi della legittimazione sono le seguenti:

Quando il trattamento è necessario per l’esecuzione dell’accordo di Licenza d’Uso o i dati sono necessari nell’ambito di una relazione precontrattuale.
Quando l’uso dei tuoi dati personali è necessario per il rispetto dei nostri legittimi interessi o di quelli delle aziende con cui abbiamo condiviso i tuoi dati personali.
Quando il trattamento dei dati è necessario per conformarsi alla legislazione/regolamenti che regolano gli obblighi legali del settore in vigore in ogni momento, inclusi quelli relativi all’imposizione sul mercato di prodotti e servizi, alla difesa di consumatori e utenti, all’organizzazione del commercio al dettaglio e ad altre normative applicabili.
In conformità con le disposizioni delle normative applicabili sui Servizi della Società dell’Informazione (LSSI), se vi è una relazione precedente nel contesto della vendita di una Licenza d’Uso della Piattaforma, i dati possono essere utilizzati per inviare comunicazioni commerciali elettroniche riguardanti la nostra Piattaforma, salvo che tu non ti opponga a ciò nel modo previsto a tale scopo.
Quando riteniamo sia necessario trattare i tuoi dati personali per rispettare un obbligo legale o normativo, o un interesse vitale.
Quando abbiamo il vostro consenso, ad esempio, per raccogliere informazioni tecniche come dati provenienti da cookie e tecnologie simili come descritto nel documento “Cookie Use Policy”, che si può trovare al seguente link https://clientify.com/politica-uso-cookies abilitato su questo sito web.
L’accettazione di una relazione contrattuale nell’ambiente del relativo social network, e in conformità con le sue Politiche sulla Privacy in ogni caso, quando visiti uno qualsiasi dei nostri profili social, che sono dettagliati di seguito:
- Facebook: https://www.facebook.com/clientify/
- Facebook Messico: https://www.facebook.com/clientifymexico/
- YouTube: https://www.youtube.com/channel/UCfjDDOI0RW17b2PyswdjZCQ
- Instagram: https://www.instagram.com/clientify_official/?hl=es
- Instagram Messico: https://www.instagram.com/_clientifymx_/?hl=es
- X: https://x.com/clientify
- X Messico: https://x.com/ClientifyM

Diritti riconosciuti.

Questi sono i tuoi diritti come soggetto dei dati o titolare di dati personali:

Diritto di accesso: Hai il diritto di ottenere una conferma dall’azienda sul fatto che i dati personali che ti riguardano siano in fase di trattamento o meno. Clientify, dove opportuno, fornirà una copia dei dati personali oggetto di trattamento.

Diritto di rettifica: Hai il diritto di ottenere, senza indecuzionato ritardo, la rettifica di dati personali inaccurati che ti riguardano. Tenendo conto degli scopi del trattamento, hai il diritto di far completare i dati personali incompleti, anche tramite una dichiarazione aggiuntiva.

Diritto di cancellazione: Hai il diritto di ottenere, senza indecuzionato ritardo, la cancellazione dei dati personali inaccurati che ti riguardano. Clientify sarà obbligata a eliminare, senza ritardi, tali dati personali in caso di una qualsiasi delle seguenti circostanze:

I dati personali non sono più necessari in relazione agli scopi per cui sono stati raccolti o in altro modo trattati;
il consenso su cui si basa il trattamento è revocato e non si basa su un altro basamento legale;
si oppone all’elaborazione e a condizione che non vi siano altri motivi legittimi per l’elaborazione;
I tuoi dati sono stati trattati illegalmente;
I tuoi dati devono essere cancellati per rispettare un obbligo legale;
oppure se i tuoi dati personali sono stati ottenuti in relazione all’erogazione di servizi della società dell’informazione a bambini (sotto i 16 anni).

Diritto alla restrizione del trattamento: quando il trattamento dei tuoi dati personali è stato limitato in seguito a una tua richiesta, tali dati possono essere trattati solo con il tuo consenso o per l’istituzione, l’esercizio o la difesa di pretese legali, o al fine di tutelare i diritti di un’altra persona fisica o giuridica, o per ragioni di importante interesse pubblico. Hai il diritto di ottenere la restrizione del trattamento dei tuoi dati personali quando vengono soddisfatte queste condizioni:

quando si contesta l’accuratezza dei dati personali, per un periodo di tempo che consente a Clientify di verificare l’accuratezza dei dati personali;
Il trattamento è illegale e, in quanto soggetto dei dati, ti opponi alla cancellazione dei dati personali e richiedi invece la restrizione dell’uso;
Clientify non ha più bisogno dei dati personali per gli scopi del trattamento, ma ne hai bisogno per l’istituzione, l’esercizio o la difesa di pretese legali;
Quando hai contestato il trattamento, verificando se i motivi legittimi di Clientify prevalgono su quelli del soggetto del dato.

Diritto alla portabilità dei dati: Hai il diritto di ricevere i tuoi dati personali in un formato strutturato, comunemente usato e leggibile da macchina, e di trasmetterli a un altro controller senza essere impedito da Clientify, quando:

Il trattamento si basa sul tuo consenso, e
L’elaborazione avviene tramite mezzi automatizzati.

Diritto di opporsi: hai il diritto di opporti in qualsiasi momento, per motivi relativi alla tua situazione particolare, al trattamento dei dati personali che ti riguardano in base a interessi pubblici o legittimi del Responsabile del Trattamento dei Dati. Quando il trattamento dei dati personali è a scopo di marketing diretto, hai il diritto di opporti in qualsiasi momento al trattamento dei dati personali che ti riguardano. Nel caso in cui tu ti opponga al trattamento dei tuoi dati a fini di marketing diretto, tali dati personali non saranno più trattati a tale scopo.

Vi ricordiamo che, finché la base legale per il trattamento dei vostri dati è il vostro consenso, avete il diritto di poter revocare tale consenso sempre e in ogni caso, e con la stessa facilità con cui l’avete dato.

Hai anche il diritto di presentare un reclamo all’autorità di supervisione competente, solitamente l’Agenzia Spagnola per la Protezione dei Dati. Per maggiori informazioni, puoi andare sul sito web di questo link https://www.aepd.es. Infine, hai il diritto di non essere soggetto a una decisione di Clientify basata esclusivamente su elaborazioni automatizzate, incluso il profiling, che produca effetti legali o ti riguarda in modo simile.

Dettagli di contatto per esercitare i tuoi diritti.

Clientify, in applicazione degli articoli 37 e seguenti del Regolamento (UE) 2016/679 del 27 aprile 2016 (GDPR) e del LOPD-GDD 3/2018 del 5 dicembre, vi informa di avere un responsabile interno dei dati designato per la gestione della Protezione dei Dati e i cui dati di contatto sono dettagliati di seguito:

Sede legale: Calle Padre Luque, numero 1, 1° a sinistra; 04001 – Almeria.
Email di contatto: [email protected]

Natura obbligatoria o opzionale delle informazioni fornite.

14.1. I dati raccolti da uno qualsiasi dei moduli di contatto abilitati su questo Sito Web, i dati forniti in occasione della tua partecipazione ad attività/eventi, promozioni, ecc. sviluppati da Clientify, o i dati da te forniti per gestire il rapporto di servizio, saranno incorporati, a seconda dello scopo, nel Registro delle Attività Interne di Trattamento (Articolo 30 del Regolamento (UE) 2016/679 del 27 aprile 2016). Il Registro delle Attività di Trattamento è disponibile all’Autorità di Supervisione.

14.2. Spuntando le caselle corrispondenti e inserendo i dati nei diversi campi, contrassegnati con un asterisco (*) nei moduli di contatto o presentati in moduli cartacei, accetti espressamente, liberamente e inequivocabilmente che i tuoi dati siano necessari per rispondere alla tua richiesta da parte di Clientify, e che l’inclusione dei dati negli altri campi è volontaria. Garantisci che i dati personali forniti siano veri e sei responsabile della comunicazione di qualsiasi modifica degli stessi.

14.3. Clientify informa espressamente e garantisce che i tuoi dati personali non saranno trasferiti in nessuna circostanza a terzi e che, ogni volta che prevedi di effettuare un trasferimento in futuro, il tuo consenso espresso, informato e inequivocabile sarà richiesto in anticipo, informandoti dei dettagli del cessionario e dello scopo del trasferimento. Tutti i dati richiesti tramite il sito web sono obbligatori, poiché necessari per fornire un servizio ottimale. Nel caso in cui non vengano forniti tutti i dati, non è garantito che le informazioni e i servizi forniti saranno completamente adattati alle tue esigenze.

Misure di sicurezza.

15.1. In conformità con le disposizioni delle normative attuali sulla protezione dei dati personali, in particolare il Regolamento (UE) 2016/679 del 27 aprile 2016 e il recente LOPD-GDD 3/2018 del 5 dicembre, Clientify sta rispettando tutte le disposizioni del regolamento per il trattamento dei dati personali di cui è responsabile. e con i principi descritti, secondo i quali sono trattati in modo lecito, equo e trasparente in relazione al soggetto dati e adeguato, rilevante e limitato a ciò che è necessario in relazione agli scopi per cui sono trattati.

15.2. In ogni caso, Clientify ha implementato meccanismi sufficienti per:

Garantire la riservatezza, integrità, disponibilità e resilienza continue dei sistemi e dei servizi di trattamento.
Ripristinare rapidamente la disponibilità e l’accesso ai dati personali, in caso di incidente fisico o tecnico.
Verificare, valutare e valutare, regolarmente, l’efficacia delle misure tecniche e organizzative implementate per garantire la sicurezza della lavorazione.
Pseudonimiza e cripta i dati personali, dove applicabile.

15.3. Clientify garantisce di aver attuato politiche tecniche e organizzative appropriate per applicare le misure di sicurezza stabilite dal Regolamento (UE) 2016/679 del 27 aprile 2016 e dal recente LOPD-GDD 3/2018 del 5 dicembre al fine di proteggere i vostri diritti e le libertà e vi ha comunicato le informazioni appropriate affinché possiate esercitarle. Clientify ha installato tutti i mezzi e le misure tecniche a sua disposizione per prevenire perdite, abusi, alterazioni, accessi non autorizzati e furto dei Dati Personali forniti da te. Tuttavia, dovresti sapere che le misure di sicurezza su Internet non sono inespugnabili.

15.4. I dati personali incorporati nel Registro delle Attività di Trattamento Interno saranno trattati con la massima riservatezza e sicurezza, il Data Controller indicato può inviare informazioni commerciali relative alle NOTIZIE DALLA PIATTAFORMA E ALLE PROMOZIONI OFFERTE DA Clientify, in tal caso il mittente si impegna a indicare il proprio scopo pubblicitario al momento dell’invio, e di coordinare un sistema semplice, chiaro e gratuito nel caso volessi smettere di riceverli.

15.5. I Servizi della Piattaforma contenuti/offerti sul Sito sono destinati esclusivamente agli adulti; nel caso in cui venga offerto qualsiasi servizio, attività promozionale, evento o simile in cui possa avvenire la raccolta di dati personali da minori, Clientify richiederà sempre il consenso genitoriale affinché i minori possano accedervi e i loro dati personali possano essere soggetti a trattamenti automatici come fornito Previsto in questa avvisa nella Politica di Protezione dei Dati.

15.6. Come precedentemente detto, lo scopo della raccolta e del trattamento automatizzato dei Dati Personali è mantenere la relazione commerciale, dove applicabile, stabilita con Clientify, la gestione, amministrazione, fornitura, espansione e miglioramento dei servizi che decidi di stipulare, registrare o utilizzare per adattare tali servizi alle tue preferenze e gusti. lo studio dell’utilizzo dei servizi da parte vostra, la progettazione dei nuovi servizi della Piattaforma, l’invio di aggiornamenti sui servizi, l’invio, tramite mezzi tradizionali ed elettronici, di informazioni commerciali sulla Piattaforma, della nostra azienda attuale e futura.

Clientizza Y RR. SS.

16.1. Per quali scopi elaboreremo i tuoi dati personali?

Per rispondere alle tue domande, richieste o richieste.
Per gestire il servizio richiesto, rispondi alla tua richiesta o elabora la tua richiesta.
Interagire con te e in una comunità di follower.

16.2. Qual è la base legale per il trattamento dei tuoi dati? L’accettazione di una relazione contrattuale nell’ambiente del relativo social network e in conformità con le sue politiche sulla privacy:

Facebook: http://www.facebook.com/policy.php?ref=pf
YouTube: https://policies.google.com/privacy?hl=es-ES
Instagram: https://privacycenter.instagram.com/policy
X: https://x.com/es/privacy

16.3. Clientify è in ogni caso responsabile del trattamento dei dati dei suoi follower, fan, abbonati, commentatori e altri profili utente (d’ora in poi, follower). Il trattamento che Clientify effettuerà con tali dati sarà, al massimo, quello che il social network consente ai profili aziendali. Così, Clientify potrà informare i suoi follower con qualsiasi mezzo consentisca dal social network riguardo alle sue notizie, attività e promozioni. In nessun caso Clientify estrarrà dati dai social network, a meno che il tuo consenso non sia ottenuto tempestivamente ed espressamente. Quando, a causa della natura stessa dei social network, l’esercizio effettivo dei diritti del follower è soggetto alla modifica del profilo personale del follower, Clientify lo assisterà e lo consiglierà al meglio delle sue possibilità.

Diritto all’informazione.

Su richiesta, Clientify ti informerà immediatamente per iscritto, in conformità con la legge applicabile, se e cosa abbiamo conservato i tuoi dati personali. Nel caso in cui tu sia registrato su questo sito web, ti offriamo la possibilità di consultare personalmente i tuoi dati e, dove opportuno, procedere a eliminarli, modificarli e/o aggiornarli.

Clientizzare e conformarsi al GDPR 679/2016 e al LOPD-GDD 3/2018.

18.1. Vi informiamo che per Clientify la protezione dei dati che ci affidate durante il contratto e il contatto con noi è essenziale, quindi, e in conformità con le normative GDPR e LOPD-GDD applicabili, e come descrizione delle misure adottate da Clientify, dettagliamo quanto segue:

Disponiamo di un Registro delle Attività di Trattamento (RAT) in conformità con l’Articolo 30 del GDPR, disponibile all’autorità di supervisione/soggetto dei dati.
Abbiamo verificato i canali di inserimento dati all’interno dell’azienda e sulla Piattaforma, e sulla base di tale identificazione abbiamo stabilito le basi giuridiche per il trattamento dei dati aziendali in ogni caso, in conformità agli articoli 6 e 9 del GDPR.
Informiamo tutti i visitatori/clienti/fornitori/dipendenti riguardo al trattamento dei loro dati in conformità con gli Articoli 13 e 14 del GDPR.
Abbiamo istituito canali specifici per rispondere a possibili richieste di diritti da parte dei soggetti in data, in relazione ai loro dati, in particolare i diritti di: accesso, rettifica e cancellazione, limitazione del trattamento, portabilità dei dati (Articolo 20 del GDPR), opposizione e decisioni automatizzate.
Abbiamo identificato i nostri intitolati dei dati e abbiamo richiesto le garanzie preventive di conformità che ci permettono di accreditare la procedura eseguita e quindi preservare tali garanzie per i potenziali richiedenti. Una volta valutati i processori dei dati, è stato firmato il contratto corrispondente con i fornitori di dati, in conformità con l’articolo 28 del GDPR.
Abbiamo effettuato un’analisi esterna del rischio per ottenere un elenco delle vulnerabilità al fine di implementare le misure di sicurezza appropriate in conformità con i criteri del DPO designato e dell’Amministratore di Sistema nominato da Clientify.
Sono state condotte azioni di formazione e sensibilizzazione del personale, fornite dal nostro DPO designato e riportate con un controllo dei partecipanti firmato da tutti i partecipanti.
Per quanto riguarda il personale, tutti i dipendenti e collaboratori di Clientify hanno firmato un documento di riservatezza e privacy in cui siamo informati anche sulle regole per l’uso delle apparecchiature informatiche, le misure di riservatezza e l’uso dei dispositivi di roaming.
Nell’azienda esiste un piano di contingenza e continuità che parte da una corretta organizzazione e classificazione delle informazioni e dall’ottenimento di un backup sicuro contro possibili attacchi, virus, malware.
Clientify, in quanto azienda responsabile e consapevole della conformità normativa, raccomanda ai propri dipendenti di abbonarsi ai bollettini di allerta di INCIBE. Nel caso vi interessi, e come promozione della cybersecurity e della cultura della prevenzione, i link per iscriversi ai diversi portali menzionati sono quelli descritti di seguito:
ALERTAS Incibe-cert: https://www.incibe.es/incibe- cert/simplenews/abbonamenti/atterraggio
ALLERTE OSI: https://www.incibe.es/ciudadania/simplenews/subscriptions/landing
AVVISI AZIENDALI INCIBE: https://www.incibe.es/empresas/simplenews/subscriptions/landing
Esiste un protocollo interno, noto a tutti i dipendenti, per segnalare le violazioni di sicurezza (violazioni di sicurezza); secondo il regolamento, le violazioni della sicurezza dei dati devono essere segnalate alle autorità di protezione dei dati (Articolo 33 GDPR) e ai soggetti dati i cui dati sono stati compromessi (Articolo 34 GDPR).
Abbiamo nominato un Responsabile Interno della Protezione dei Dati, un Amministratore di Sistema e un Responsabile della Protezione dei Dati per costituire il “Defence Cabinet” di Clientify. Clientify ti fornisce il seguente indirizzo e-mail di contatto per questioni di protezione dei dati: [email protected]

18.2. A causa del nostro numero di clienti, sarebbe impossibile stipulare accordi firmati individualmente con tutti i nostri clienti – i Responsabili dei Dati – pertanto, l’accettazione di questa Privacy Policy implica l’esecuzione dell’accordo di accesso ai dati, in conformità con le disposizioni del GDPR. Questo contratto di accesso ai dati che Clientify assume in qualità di responsabile del trattamento dei dati, rispetta i requisiti previsti dal regolamento sulla protezione dei dati.

18.3. Stipulando un contratto con la Piattaforma, lei, in qualità di Responsabile dei Dati, accetta che Clientify agisca come fornitore di dati e che si occupi degli obblighi previsti dall’Accordo di Accesso ai Dati (Art. 28 RGPG 679/2016) che contiene il seguente contenuto:

Accordo di accesso ai dati personali

Introduzione.

1.1. Con questo documento, “Clientify, SL”, con sede legale ad Almería (Spagna), Calle Padre Luque, numero 1, 1-Izquierda, 04001; con indirizzo email di contatto ai fini di questo contratto a [email protected] e con NIF B-04800249 come proprietario del sito web clientify.com e clientify.net e della piattaforma chiamata “Clientify” (di seguito, la “Piattaforma”) informa tutte le persone interessate a ottenere una Licenza per l’Uso della Piattaforma delle condizioni di accesso ai dati personali derivanti dall’uso della Piattaforma, la cui accettazione simultanea, piena ed esplicita è essenziale per ottenere la licenza di utilizzo e per il successivo utilizzo della Piattaforma.

1.2. Ai fini di questo documento, la Parte Responsabile è considerata la Parte Responsabile per i DATI PERSONALI (di seguito la Parte Responsabile), la persona fisica o giuridica che possiede una Licenza d’Uso della Piattaforma il cui uso effettivo può comportare il trattamento di dati personali di cui il Responsabile è il titolare.

1.3. Ai fini di questo documento, l’entità “Clientify, SL” è considerata il Responsabile del Trattamento dei Dati Personali (di seguito il Responsabile dei Dati), che concede alla Parte Responsabile una Licenza per Utilizzare la Piattaforma.

1.4. L’accordo di Licenza Utente della Piattaforma formalizzato tra le parti prevede la fornitura di servizi da parte del Responsabile del Trattamento dei Dati, costituiti dalla gestione di alcuni aspetti della gestione interna del Responsabile per il miglioramento dei canali informativi e dalla gestione commerciale della sua attività, regolata dai Termini e Condizioni Generali del Contratto di Clientify, ai quali il Responsabile dei Dati dichiara di aver aderito il sito web https://clientify.com/condiciones-generales-de-contratacion; e che possono comportare il trattamento dei dati personali di proprietà del Titolare del Trattatore.

1.5. Per rispettare le disposizioni dell’articolo 28 del Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio, del 27 aprile 2016 (di seguito GDPR), e del LOPD-GDD 3/2018 del 5 dicembre, tramite questo documento, la cui accettazione da parte del Responsabile dei Dati conferisce una natura contrattuale e costituisce parte integrante del Contratto di Licenza Utente della Piattaforma formalizzato in un documento separato, l’accesso, da parte del Trattatore, ai dati personali di proprietà della Parte Responsabile è regolamentato, soggetto ai seguenti dati:

E S T I P U L A C I O N E S

Scopo dell’ordine di elaborazione. Attraverso questo contratto, la Parte Responsabile autorizza il Responsabile a processare i dati personali di cui il Responsabile è il titolare, necessari per fornire il servizio soggetto al contratto di Licenza d’Uso della Piattaforma formalizzato in un documento separato.

Specifiche dei trattamenti da eseguire:

Pickup
Strutturazione
Estrazione/Portabilità
Comunicazione
Distruzione
Crittografia
Stoccaggio

Identificazione delle informazioni interessate. Per l’esecuzione dei servizi derivanti dall’adempimento dell’oggetto del presente contratto, la Parte Responsabile rende a disposizione al Responsabile le informazioni descritte di seguito:

Quelli memorizzati/dumpati dal Controller durante l’utilizzo della Piattaforma, come ad esempio; dati di utenti, dipendenti, fornitori, clienti, comunicazioni, avvisi e appuntamenti, gestione delle email, liste di contatti e altri dati simili nelle informazioni che il Data Controller carica sul sistema, sia suo che di terze parti.
Dati identificativi [Nome e cognome, DNI, SS No., Indirizzo, Telefono, Firma/Impronta digitale, Immagine/Voce]
Caratteristiche personali: Stato civile; Età; Dati familiari; Sesso; Data e luogo di nascita; Nazionalità; Lingua]
Dati economico-finanziari e assicurativi [Reddito, affitti; contratti; dati bancari, dati economici sulle buste paga; Carte di credito]
Categoria di soggetti di data: dati clienti: clienti, fornitori, collaboratori, altri, e
Dati ospitati sulla Piattaforma: tante categorie quanti sono i tipi di elaborazione memorizzati dal Data Controller.

Durata. Questo contratto rimarrà in vigore finché il Processore fornirà alla Parte Responsabile i servizi regolamentati nell’Accordo di Licenza per l’Uso della Piattaforma. Una volta terminato il contratto menzionato, il Responsabile deve eliminare i dati personali e cancellare tutte le copie in suo possesso.

Obblighi del Processore.

5.1. In generale, osservare quante più disposizioni, misure organizzative e tecniche siano necessarie e compiere tutti gli atti richiesti o semplicemente raccomandati, al fine di rispettare rigorosamente gli obblighi che vi corrispondono, in conformità con la legislazione vigente e le buone pratiche del settore, in qualità di Responsabile dei dati personali di proprietà del Responsabile del Trattamento dei Dati.

5.2. Accedi ai dati personali di proprietà del Responsabile e utilizza i dati personali soggetti al trattamento, o quelli raccolti per l’inclusione, esclusivamente ai fini di tale assegnazione, sempre in conformità con le istruzioni fornite dal Responsabile. In nessun caso puoi utilizzare i dati per i tuoi scopi.

5.3. Non trasferire o comunicare, in nessuna circostanza, a terzi i dati personali di proprietà del Responsabile dei Dati a cui hanno accesso, nemmeno per scopi di conservazione, né consentire alcun tipo di accesso da parte di terzi.

5.4. Conservare per iscritto un registro di tutte le categorie di attività di trattamento svolte per conto del Responsabile del Dati, con il contenuto minimo previsto dall’Articolo 30 del GDPR.

5.5. Non comunicare dati personali a terzi, a meno che non abbiano l’espressa autorizzazione del Responsabile dei Dati, nei casi legalmente ammissibili. Se il Responsabile è tenuto a trasferire dati personali a un paese terzo o a un’organizzazione internazionale, ai sensi della legge UE o di uno Stato membro applicabile, deve informare in anticipo il Responsabile di questo obbligo legale, salvo che tale legge non lo proibisca per ragioni di interesse pubblico.

5.6. Mantenere il dovere di segretezza riguardo ai dati personali a cui ha avuto accesso ai sensi di questo contratto, anche dopo la fine del loro oggetto.

5.7. Garantire che i dati personali siano trattati solo da quei dipendenti o, quando opportuno, da collaboratori e subappaltatori, il cui intervento è necessario per lo scopo contrattuale, che devono aver ricevuto la formazione necessaria sulla protezione dei dati, garantendo la riservatezza dei dati, così come le persone della loro azienda o, Ove applicabile, collaboratori e subappaltatori che vi accedono hanno anch’essi assunto questo obbligo espressamente e per iscritto, insieme all’impegno a rispettare le corrispondenti misure di sicurezza.

5.8. Tenere a disposizione del Responsabile Dati la documentazione che accrediti il rispetto dell’obbligo stabilito nella sezione precedente.

5.9. Assistere il Controllore nel rispondere all’esercizio dei diritti di:

Accesso, rettifica, cancellazione e opposizione,
Limitazione dell’elaborazione,
Portabilità, tramite la funzionalità “Ho i miei dati ovunque”
Non essere soggetti a decisioni automatizzate e individuali – incluso il profiling.

Quando le persone interessate esercitano i loro diritti di accesso, rettifica, cancellazione e opposizione, limitazione del trattamento, portabilità dei dati e non soggetti a decisioni automatizzate e individualizzate, il Responsabile dei Dati deve notificare il Responsabile dei Dati via email. La comunicazione deve essere effettuata immediatamente e non oltre il giorno lavorativo successivo alla ricezione della richiesta, insieme, dove opportuno, con altre informazioni rilevanti per risolvere la richiesta.

5.10. Diritto all’informazione. È responsabilità del Responsabile dei Dati garantire il diritto all’informazione al momento della raccolta dei dati.

5.11. Notifica di violazioni della sicurezza. Il Responsabile deve notificare al Responsabile, senza ingiusto ritardo e in ogni caso entro un periodo massimo di ventiquattro (24) ore, e via e-mail, di qualsiasi violazione della sicurezza dei dati personali di cui è a conoscenza, insieme a tutte le informazioni rilevanti per la documentazione e la comunicazione dell’incidente. La notifica non sarà necessaria quando tale violazione della sicurezza difficilmente costituisce un rischio per i diritti e le libertà delle persone fisiche. Se disponibili, saranno fornite almeno le seguenti informazioni:

Descrizione della natura della violazione dei dati personali, inclusa, ove possibile, le categorie e il numero approssimativo di soggetti interessati e le categorie e il numero approssimativo di dati personali interessati;
Il nome e i dati di contatto del Responsabile della Protezione dei Dati o di un altro punto di contatto dove si possono ottenere ulteriori informazioni;
Descrizione delle possibili conseguenze della violazione della sicurezza dei dati personali; y
Descrizione delle misure adottate o proposte per rimediare alla violazione della sicurezza dei dati personali, incluse, se applicabile, le misure adottate per mitigare i possibili effetti negativi.
Se e nella misura in cui non è possibile fornire le informazioni simultaneamente, queste devono essere fornite gradualmente senza indebito ritardo.
È responsabilità del Responsabile comunicare le violazioni della sicurezza dei dati ai soggetti in data il prima possibile, quando la violazione è probabile rappresentare un alto rischio per i diritti e le libertà delle persone fisiche. La comunicazione dovrebbe essere in un linguaggio chiaro e semplice e dovrebbe almeno essere:
Spiega la natura della violazione dei dati;
Fornire il nome e i dati di contatto dell’addetto alla protezione dei dati o di un altro punto di contatto dove si possano ottenere ulteriori informazioni;
Descrivi le possibili conseguenze di una violazione della sicurezza dei dati personali;
Descrivi le misure adottate o proposte dal Data Controller per rimediare alla violazione della sicurezza dei dati personali, incluse, se applicabile, le misure adottate per mitigare possibili effetti negativi.

5.12. Supportare il Responsabile dei Dati nell’esecuzione: valutazioni di impatto relative alla protezione dei dati, quando opportuno e consultazioni preventive con l’autorità di supervisione, quando opportuno.

5.13. Rendere disponibile al Responsabile Dati tutte le informazioni necessarie per dimostrare il rispetto dei propri obblighi, nonché per l’esecuzione di audit o ispezioni effettuate dal Responsabile Dati o da un altro revisore da esso autorizzato.

5.14. Implementare le seguenti misure di sicurezza. In ogni caso, il Processore deve implementare meccanismi per:

Garantire la continuazione della riservatezza, integrità, disponibilità e resilienza dei sistemi e dei servizi di trattamento;
Ripristinare rapidamente la disponibilità e l’accesso ai dati personali, in caso di incidente fisico o tecnico;
Verificare, valutare e valutare, regolarmente, l’efficacia delle misure tecniche e organizzative implementate per garantire la sicurezza del trattamento;
Pseudonimiza e cripta i dati personali, dove appropriato.

5.15. Designare un responsabile della protezione dei dati, se applicabile, e comunicare la propria identità e i tuoi dati di contatto al Responsabile del Trattamento dei Dati; a tal proposito, il contatto con il DPO ufficialmente nominato all’AEPD è: Email: [email protected] Indirizzo: C/ Padre Luque, Nº 1, 1º-Izquierda; 04001 – Almería.

5.16. Subappalti. Se è necessario subappaltare qualsiasi trattamento, questo fatto deve essere comunicato in anticipo e per iscritto al Responsabile del Trattamento dei Dati, almeno cinque (5) giorni prima, indicando il trattamento che intende essere subappaltato e identificando, chiaramente e inequivocabilmente, la società subappaltatrice e i suoi dati di contatto. Il subappaltamento può essere effettuato se il Responsabile dei Dati non esprime la propria opposizione entro il termine stabilito.

Una volta valutata la sua idoneità e sicurezza GDPR, il Responsabile dei Dati è autorizzato a subappaltare con le aziende i servizi che prevedono i seguenti trattamenti:

Amazon Web Services (Server): https://repost.aws/es/knowledge-center/gdpr-compliance
Digital Ocean (Hosting del server): https://www.digitalocean.com/legal/gdpr
PayPal (Gateway di pagamento): https://www.paypal.com/es/webapps/mpp/ua/privacy-full?locale.x=es_ES
Stripe (Gateway di pagamento): https://stripe.com/es/privacy
Interfono (Software di Supporto Tecnico): https://www.intercom.com/legal/privacy
A/S Usercentrics (Accettazione dei cookie): https://www.cookiebot.com/es/google-analytics-rgpd/
G-Suite (Google) (App Bundle): https://cloud.google.com/security/gdpr?hl=es
Sendgrid (server di consegna posta): https://sendgrid.com/resource/general-data-protection-regulation-2/
Zapier, Inc. https://zapier.com/privacy
Trideco Asesores, SLP (Consulenza legale): https://trideco.es/politica-privacidad/
Consulenti ACV: servizi fiscali, finanziari e contabili. https://www.acvasesores.com/aviso-legal/#lopd
Masalbe Servicios Globales, SL: (DPO esterno nominato.) https://masalbe.com/privacidad
Trattenuto (Software di contabilità): https://www.holded.com/es/politica-de-cookies
Bird (server di posta): https://bird.com/legal/privacy

Per subappaltare con altre aziende, il Responsabile deve notificare per iscritto il Controller, identificando chiaramente e inequivocabilmente la società di subappalto e i suoi dati di contatto. Il subappalto può essere effettuato se la Parte Responsabile non esprime la propria opposizione entro DIECI (10) giorni.

Il subappaltatore, che avrà anche lo status di Processore, è inoltre obbligato a rispettare gli obblighi stabiliti in questo documento per il Responsabile e le istruzioni emesse dal Direttore. È responsabilità del Trattatore iniziale regolare la nuova relazione in modo che il nuovo Responsabile sia soggetto alle stesse condizioni (istruzioni, obblighi, misure di sicurezza, ecc.) e con gli stessi requisiti formali del nuovo Trattatore, per quanto riguarda il corretto trattamento dei dati personali e la garanzia dei diritti delle persone interessate. In caso di non conformità da parte del sub-processore, il Processore iniziale rimane pienamente responsabile nei confronti del Responsabile per l’adempimento degli obblighi.

5.17. Destinazione dei dati. Il Processore si impegna, dopo la risoluzione del contratto di Licenza di Uso della Piattaforma, per qualsiasi motivo, a distruggere i dati, una volta completato il servizio. Una volta distrutto, il Processore deve certificare per iscritto la loro distruzione e consegnare il certificato al Controller.

Tuttavia, il Processore può conservare una copia, con i dati debitamente bloccati, finché le responsabilità deriveranno dall’esecuzione del servizio.

Obblighi della parte responsabile.

6.1. Consegnare al Processore i dati menzionati nella Stipulazione 3 di questo contratto.

6.2. Effettuare una valutazione dell’impatto sulla protezione dei dati personali delle operazioni di trattamento da svolgere dal Trattamento dei Dati, se applicabile.

6.3. Effettuare le consulenze preventive corrispondenti.

6.4. Garantire, prima e durante tutto il trattamento, la conformità al GDPR da parte del Responsabile del Trattamento dei Dati.

6.5. Supervisionare la lavorazione, compresa l’esecuzione di ispezioni e audit.

Responsabilità del Processore.

7.1. Il Responsabile sarà considerato Responsabile nel caso in cui i dati vengano utilizzati per altri scopi, comunicati o utilizzati, in violazione del presente contratto. In questi casi, il Processore sarà responsabile per le infrazioni che potrebbe aver commesso personalmente.

7.2. Il Processore indennizzerà il Responsabile per eventuali danni derivanti dalla violazione degli obblighi assunti ai sensi di questo contratto. La responsabilità del Responsabile includerà, oltre all’ammontare di qualsiasi sanzione amministrativa e/o decisione giudiziaria di condanna che possa derivare contro il Responsabile a seguito del mancato rispetto da parte del Responsabile delle attuali normative sulla protezione dei dati e degli obblighi previsti da questo contratto.

Dati personali dei firmatari del contratto: I dati personali del Responsabile e del Responsabile saranno incorporati nei rispettivi Registri delle Attività di Trattamento (RAT) di ciascuno di essi, al fine di mantenere il rapporto contrattuale stabilito nel presente contratto. Le parti interessate, i cui dati personali sono integrati nel suddetto RAT, possono esercitare i loro diritti di accesso, rettifica, cancellazione, limitazione, oblio e opposizione, scrivendo alla parte responsabile corrispondente, insieme a una copia di un documento che ne dimostri l’identità, designando l’indirizzo email indicato nell’accordo di Licenza di Utilizzo come indirizzo a tale scopo. I firmatari si impegnano e si impegnano a comunicare immediatamente qualsiasi modifica dei loro dati personali affinché le informazioni contenute nel trattamento di ciascuna parte siano sempre aggiornate e non contenga errori. Il Responsabile dei Dati può trattenere i tuoi dati personali dopo la fine del rapporto commerciale e fino al termine di prescrizione stabilito dalla legge. Lo scopo della raccolta dei dati personali dei firmatari del contratto è sviluppare, rispettare e controllare il rapporto giuridico di natura commerciale formalizzato tra il Responsabile e il Responsabile nel presente contratto. In particolare, ai fini delle disposizioni del GDPR, il Responsabile acconsente espressamente affinché i tuoi dati possano essere comunicati dal Responsabile del Trattamento alle società collaboratrici e all’amministrazione pubblica ai fini di mantenere questo rapporto contrattuale.

Legge e giurisdizione che regge. La Parte Responsabile e la Persona Responsabile, espressamente rinunciando a qualsiasi altra giurisdizione che possa loro corrispondere, si sottomettono, per risolvere eventuali questioni o controversie che possano sorgere in relazione all’interpretazione, esecuzione o conformità a questo contratto, alla legislazione spagnola e alla competenza e giurisdizione dei Tribunali e Tribunali della città di Almería (Spagna).

Addio accordo di accesso ai dati personali.

———0 ———

Normativa relativa.

Se desideri saperne di più sulle normative che ti assistono, ti proteggono e definiscono i tuoi diritti, ti forniamo le normative che hanno ispirato questa politica sulla privacy e che sono rilevanti per te:

Linguaggio.

Questa Informativa sulla Privacy è scritta in spagnolo e inglese. Nel caso in cui vi sia qualche discrepanza tra le versioni spagnola e inglese, prevalerà la versione spagnola.

Contatto.

Se hai bisogno di chiarimenti su questa Informativa sulla Privacy, desideri sollevare domande o lamentele, o l’esercizio dei diritti, ti preghiamo di scrivere al nostro Responsabile della Sicurezza Interna o al nostro DPO tramite il seguente indirizzo email: [email protected] indicando nell’oggetto: “Protezione dei dati”.

Redazione dell’Informativa sulla Privacy aggiornata e revisionata al 5 maggio 2026.