Informativa sulla privacy

1. Chi siamo

Il titolare del trattamento è [ragione sociale], NIF/CIF [numero], con sede in [sede legale] (“Viraluna”, “noi”). Contatto per la privacy: [e-mail privacy].

2. Quali dati raccogliamo e perché

Richieste dal sito (moduli di contatto e preventivo)

Nome, nome dell'attività, e-mail, telefono facoltativo, tipo di attività, piano di interesse, un link facoltativo al tuo profilo social e il tuo messaggio. Li usiamo per rispondere alla tua richiesta e preparare un preventivo. Base giuridica: misure precontrattuali adottate su tua richiesta (art. 6.1.b GDPR) e il nostro legittimo interesse a rispondere alle richieste.

Portale clienti

Dati dell'account (nome, e-mail, lingua preferita), il profilo e le informazioni di brand della tua attività, i file che carichi, offerte ed eventi, richieste, messaggi, decisioni di approvazione e registri di attività necessari a fornire il servizio e a mantenere una traccia di controllo. Base giuridica: esecuzione del nostro contratto con te (art. 6.1.b) e obblighi di legge come la fatturazione (art. 6.1.c).

Registri di sicurezza

Conserviamo registri di sicurezza limitati (ad esempio accessi e azioni del nostro staff). Per limitare le richieste usiamo un hash irreversibile del tuo indirizzo IP e non conserviamo l'IP stesso. Base giuridica: legittimo interesse a mantenere sicuro il servizio (art. 6.1.f).

Fatturazione

Riferimenti delle fatture, importi, date, metodo e stato di pagamento. Non raccogliamo né conserviamo mai numeri di carta su questo sito. Base giuridica: obbligo di legge e contratto.

3. Fornitori di servizi (responsabili del trattamento)

• Supabase — database, autenticazione e archiviazione privata dei file. [Confermare regione del progetto e DPA.]
• Vercel — hosting del sito. [Confermare regione e DPA.]
• Resend — e-mail transazionali, se attivo. [Confermare DPA.]
• Anthropic — bozze di didascalie con IA, se attivate. Vengono inviati solo i dati minimi dell'attività necessari per la bozza; mai password o dati di pagamento. [Confermare DPA e impostazioni di conservazione dei dati.]

Se i fornitori trattano dati fuori dal SEE, ci basiamo su garanzie adeguate come le Clausole contrattuali standard. [Da confermare.]

4. Per quanto tempo conserviamo i dati

• Richieste che non diventano clienti: [es. 12 mesi].
• Contenuti del portale clienti: per tutta la durata del servizio e per [es. 90 giorni] dopo la fine, salvo tua richiesta di cancellazione anticipata.
• Fatture e documenti contabili: secondo quanto previsto dalla normativa fiscale spagnola.

5. I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità od opporti al trattamento scrivendo a [e-mail privacy]. Puoi anche presentare reclamo all'Agencia Española de Protección de Datos (aepd.es).

6. Cookie

Usiamo solo cookie strettamente necessari al funzionamento del sito e del portale clienti. Consulta la nostra cookie policy.

7. Sicurezza

I dati di ogni cliente sono isolati a livello di database, i file sono conservati in uno spazio privato e condivisi solo tramite link a breve scadenza, le connessioni sono cifrate e il nostro team usa l'autenticazione a due fattori.