Informativa sulla privacy

Traduzione. Questo testo è una traduzione fornita per comodità. La versione spagnola è quella che fa fede e prevale in caso di qualsiasi discrepanza (https://atrazos.app/privacidad?lang=es)

Questa informativa spiega quali dati personali vengono trattati in A Trazos —l’app per i laboratori e il sito web https://atrazos.app —, chi decide su di essi, a cosa servono e come puoi esercitare i tuoi diritti, ai sensi del Regolamento (UE) 2016/679, regolamento generale sulla protezione dei dati (GDPR), e della Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD, la legge organica spagnola sulla protezione dei dati personali e sulla garanzia dei diritti digitali).

1. Chi è il titolare del trattamento

Non abbiamo designato un responsabile della protezione dei dati perché la nostra attività non lo richiede (articolo 37 del GDPR e articolo 34 della LOPDGDD). Per qualsiasi questione relativa alla privacy, scrivi a privacidad@atrazos.app.

2. Due ruoli distinti: titolare e responsabile del trattamento

In A Trazos ci sono due tipi di dati, e la legge ripartisce le responsabilità in modo diverso in ciascun caso:

• Dati dei laboratori e del loro team (le persone che si registrano nell’app), di chi visita il sito web e di chi ci invia una segnalazione: qui siamo titolari del trattamento. Le sezioni 3 e 4 spiegano questi trattamenti.
• Dati dei clienti di un laboratorio (ciò che il laboratorio registra nell’app sui propri clienti e ciò che un cliente invia da una vetrina o dalla sua pagina d’ordine): qui il titolare è il laboratorio, che decide per quali finalità e in che modo vengono usati, e noi siamo il suo responsabile del trattamento (articolo 28 del GDPR). Li trattiamo solo per prestare il servizio al laboratorio e seguendo le sue istruzioni, secondo il contratto sul trattamento dei dati che fa parte dei Termini e condizioni (https://atrazos.app/terminos). La sezione 5 lo spiega.

Se sei cliente di un laboratorio, rivolgi le tue domande sul tuo ordine e l’esercizio dei tuoi diritti al laboratorio: i suoi dati di contatto sono nella sua vetrina o nelle sue condizioni. Se scrivi a noi, trasmetteremo la tua richiesta al laboratorio e lo aiuteremo a risponderti.

3. Dati dei laboratori e del loro team

Se il tuo laboratorio è un’impresa individuale (lavoratore autonomo), alcuni dati del laboratorio sono anche tuoi dati personali; li trattiamo allo stesso modo.

4. Dati di chi visita il sito web e di chi invia una segnalazione

Visitare il sito web. Il sito web non usa cookie propri, né pubblicità, né tracciatori, né strumenti di analisi di terzi. Per fornirti le pagine e proteggerle dagli attacchi, il nostro fornitore di rete di distribuzione e sicurezza web tratta il tuo indirizzo IP e dati tecnici del tuo browser. Le foto delle vetrine e degli ordini le fornisce il sito web stesso (atrazos.app), che le prende dallo spazio di archiviazione del nostro fornitore di hosting: il tuo browser non si collega a quel fornitore. Base giuridica: interesse legittimo a fornire e proteggere il sito web (art. 6.1.f). La Cookie policy (https://atrazos.app/cookies) spiega cosa viene salvato nel tuo browser.

Conteggi delle vetrine. Nelle vetrine contiamo, senza cookie e senza conservare l’IP né alcun dato di chi le visita, quante volte si apre ogni pagina (e se ci si arriva da un motore di ricerca, da un social network, da WhatsApp o da un altro sito), si aggiunge o si toglie un pezzo dall’ordine, si scorrono le foto di un prodotto, si condivide un link e in che modo (WhatsApp, copia del link o menu di condivisione del telefono), si arriva tramite un link condiviso, si preme «Scrivi su WhatsApp» o Instagram, si apre il profilo del laboratorio su Instagram, TikTok o Facebook, si chiede «Arriva in tempo?», anche per i pezzi dell’ordine (solo la risposta e il mese richiesto, mai la data), e si apre il modulo di richiesta. Sono conteggi giornalieri che non identificano nessuno: per questo non richiedono il consenso e sono conservati senza limiti di tempo, per poter confrontare un anno con l’altro, fino alla chiusura del laboratorio, quando vengono cancellati insieme a esso.

Inviare una richiesta da una vetrina. I dati che scrivi vanno al laboratorio, che è il titolare del trattamento (sezione 5). Per evitare invii automatici e abusi, inoltre: il modulo esegue una verifica di sicurezza del nostro fornitore di sicurezza web, che usa dati tecnici del tuo browser e il tuo indirizzo IP per verificare che tu non sia un robot; e conserviamo il tuo indirizzo IP solo trasformato in un codice irreversibile, con cui limitiamo il numero di invii. Base giuridica: interesse legittimo a proteggere il servizio e i laboratori dagli abusi (art. 6.1.f).

Aprire un ordine con il suo codice (https://atrazos.app/c). Il modulo esegue la stessa verifica di sicurezza e, per limitare i tentativi, conserviamo il tuo indirizzo IP trasformato in un codice irreversibile; queste registrazioni vengono cancellate quando hanno più di un giorno. Base giuridica: interesse legittimo a proteggere gli ordini da chi cerchi di indovinare i codici (art. 6.1.f).

Inviare una segnalazione di contenuto illecito (https://atrazos.app/denunciar). Trattiamo ciò che ci invii —l’indirizzo del contenuto, la tua spiegazione, il tuo nome e il tuo indirizzo e-mail (che puoi omettere se la segnalazione riguarda abusi sessuali su minori) e la tua dichiarazione di buona fede— e il tuo indirizzo IP trasformato in un codice irreversibile, per gestire la segnalazione, decidere e comunicarti la decisione. Il modulo usa la stessa verifica di sicurezza del modulo di richiesta. Base giuridica: obbligo legale (art. 16 del Regolamento (UE) 2022/2065, in relazione all’art. 6.1.c GDPR) e interesse legittimo a mantenere il servizio libero da contenuti illeciti (art. 6.1.f). Non comunichiamo la tua identità al laboratorio interessato, salvo che sia strettamente necessario —per esempio, in un reclamo in materia di proprietà intellettuale che richiede di sapere chi è il titolare del diritto— e, in tal caso, te lo diremo prima.

Scriverci via e-mail. Usiamo i tuoi dati per risponderti. Base giuridica: interesse legittimo (art. 6.1.f) o, se eserciti un diritto, obbligo legale (art. 6.1.c).

5. Dati dei clienti dei laboratori (siamo responsabili del trattamento)

I clienti di un laboratorio non si registrano né installano nulla: usano il sito web. Quando un cliente invia una richiesta da una vetrina, conferma un ordine, approva un disegno o lascia il suo indirizzo di spedizione nella sua pagina d’ordine, e quando il laboratorio registra un ordine nell’app, possono essere trattati questi dati: nome, telefono, nome utente di Instagram o di un altro social network, indirizzo e-mail, provincia o regione, indirizzo di consegna, data per cui serve l’ordine, commenti, dettagli dell’ordine, disegni e foto dei pezzi, pagamenti annotati dal laboratorio e accettazione delle sue condizioni.

Nella pagina del suo ordine, il cliente può lasciare, oltre all’indirizzo di spedizione, un telefono, un indirizzo e-mail e le risposte alle domande che il laboratorio ha aggiunto. Questi dati vengono salvati con l’ordine —e il telefono e l’indirizzo e-mail anche nella sua scheda cliente, se era vuota— e solo il laboratorio li vede, per preparare e spedire l’ordine.

Una volta consegnato l’ordine, il cliente può lasciare una recensione dalla stessa pagina. Salviamo il testo, il nome con cui vuole comparire (proponiamo il nome e l’iniziale del cognome, che può cambiare), i pezzi dell’ordine con la loro quantità, l’occasione se la indica, un voto da una a cinque stelle se vuole darlo, una foto se la aggiunge, la data, l’ordine a cui si riferisce e il momento in cui ha dato il consenso. Il cliente può caricare la foto (prima di salvarla le togliamo la posizione e i dati della fotocamera) oppure sceglierne una tra quelle del suo ordine; in entrambi i casi viene pubblicata con la recensione.

Una recensione viene pubblicata nella vetrina del laboratorio solo se il cliente vi acconsente, spuntando una casella obbligatoria, e il laboratorio la approva. Il laboratorio può nascondere le recensioni pubblicate o cambiarne l’ordine, ma mai modificarle. Una volta pubblicata, può essere indicizzata e condivisa come il resto della vetrina. La base giuridica della pubblicazione è il consenso del cliente (art. 6.1.a).

Le recensioni vengono conservate senza limiti di tempo, pubblicate o no, perché il laboratorio possa pubblicarle più avanti, finché il cliente non revoca il consenso. Una recensione viene cancellata quando il cliente la ritira: dalla pagina del suo ordine finché il link funziona (fino a 30 giorni dopo la consegna) e, dopo, chiedendolo al laboratorio o a noi. Viene cancellata anche alla chiusura dell’account del laboratorio e quando il laboratorio anonimizza quel cliente.

Il laboratorio decide a cosa servono (di solito, per rispondere alla richiesta, preparare e consegnare l’ordine e adempiere ai propri obblighi legali) e deve informarne i propri clienti. Noi li conserviamo, li mostriamo nelle pagine del laboratorio e dell’ordine, avvisiamo il laboratorio di ciò che fa il suo cliente e, quando il laboratorio usa le funzioni di intelligenza artificiale, li elaboriamo a tal fine. Non li usiamo per finalità nostre: non li vendiamo, non li usiamo per fare pubblicità e non creiamo profili. Trattiamo per conto nostro solo quanto indispensabile per proteggere il servizio dagli abusi (sezione 4) e per rispettare la legge, per esempio se un contenuto è oggetto di una segnalazione.

Il link di ogni pagina d’ordine è personale: dà accesso all’ordine a chiunque lo abbia. Non condividerlo.

6. Con chi condividiamo i dati

Non vendiamo dati a nessuno. Ci avvaliamo di fornitori delle categorie seguenti, che trattano dati per nostro conto (e, per quanto riguarda i dati dei clienti, come sub-responsabili del laboratorio) in base a un contratto sul trattamento dei dati. Se vuoi sapere di quali società si tratta, chiedicelo scrivendo a privacidad@atrazos.app.

A OpenAI inviamo solo ciò che è tuo, e solo se hai acconsentito: il titolo e il testo del tuo suggerimento o della tua segnalazione, la conversazione che lo riguarda e le sue foto (tramite link che scadono dopo dieci minuti). Per verificare se un’altra persona ci ha già segnalato la stessa cosa, OpenAI trasforma il tuo testo in una rappresentazione numerica, che confrontiamo con quelle di altri suggerimenti all’interno del nostro database: non inviamo mai a nessuno il testo, il titolo o lo stato del suggerimento di un’altra persona. Non inviamo il tuo nome né il tuo indirizzo e-mail. Se revochi il consenso, smettiamo di inviare ciò che carichi. Secondo le sue condizioni contrattuali per le aziende, OpenAI non usa i dati che riceve da noi per addestrare i propri modelli.

Comunicheremo inoltre dati a giudici, pubblici ministeri, forze dell’ordine e autorità quando una legge o un ordine ci obblighi a farlo.

WhatsApp non riceve nulla da noi: quando premi un pulsante di WhatsApp, sei tu ad aprire la conversazione, e Meta tratta quei dati secondo le proprie condizioni.

Le statistiche che un laboratorio esporta dall’app (Altro › Statistiche) sono cifre complessive, senza nomi né recapiti dei suoi clienti o del suo team. Se il laboratorio le incolla in un assistente di intelligenza artificiale, è il laboratorio a inviargliele, e quel servizio le tratta secondo le proprie condizioni.

7. Trasferimenti al di fuori dello Spazio economico europeo

Alcuni fornitori si trovano negli Stati Uniti o possono accedere ai dati da lì. In questi casi il trasferimento si basa sulla decisione di adeguatezza della Commissione europea relativa al quadro UE-USA per la protezione dei dati personali (Decisione (UE) 2023/1795), quando il fornitore vi ha aderito, oppure sulle clausole contrattuali tipo approvate dalla Commissione (Decisione (UE) 2021/914). Puoi chiederci una copia di queste garanzie, e l’identità dei fornitori, scrivendo a privacidad@atrazos.app.

8. Per quanto tempo conserviamo i dati

Quando una legge ci obblighi a conservare un dato più a lungo, lo manterremo bloccato —disponibile solo per giudici e autorità— fino al termine di tale periodo (articolo 32 della LOPDGDD).

9. I tuoi diritti

Puoi chiederci l’accesso ai tuoi dati, la loro rettifica o cancellazione, la limitazione del trattamento, la portabilità dei dati che ci hai fornito e puoi opporti al trattamento basato sull’interesse legittimo. Se hai dato il tuo consenso per qualcosa, puoi revocarlo quando vuoi, senza che ciò pregiudichi quanto già fatto.

• Dall’app puoi correggere i tuoi dati ed eliminare il tuo account.
• Per tutto il resto, scrivi a privacidad@atrazos.app indicando quale diritto eserciti. Se non possiamo verificare che la richiesta provenga da te, ti chiederemo di dimostrarlo.
• Ti risponderemo entro un mese, prorogabile di altri due mesi nei casi complessi, e in tal caso te lo comunicheremo.

Se sei cliente di un laboratorio, esercita i tuoi diritti nei confronti del laboratorio; noi lo aiuteremo a darvi seguito.

Se ritieni che non abbiamo trattato correttamente i tuoi dati, puoi presentare un reclamo all’Agencia Española de Protección de Datos, l’autorità spagnola per la protezione dei dati (https://www.aepd.es) o all’autorità del tuo paese di residenza (Agencia Española de Protección de Datos (AEPD), www.aepd.es).

Gli eredi o le persone legate a una persona deceduta possono chiedere l’accesso, la rettifica o la cancellazione dei suoi dati nei termini dell’articolo 3 della LOPDGDD.

10. Età minima

A Trazos è uno strumento professionale. Per aprire l’account di un laboratorio occorre essere maggiorenni. Le persone che un laboratorio invita nel proprio team devono avere almeno l’età minima richiesta dal loro paese per acconsentire autonomamente al trattamento dei propri dati (in Spagna, 14 anni), che l’app verifica al momento della registrazione. Non trattiamo consapevolmente dati di minori al di sotto di tale età; se ne individuiamo, li cancelliamo.

11. Decisioni automatizzate e intelligenza artificiale

Non prendiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici che ti riguardano o che incidano in modo significativo su di te (articolo 22 del GDPR). Le funzioni di intelligenza artificiale propongono soltanto testi —un riassunto, una proposta di risposta— che una persona del laboratorio rivede prima di usarli, e i messaggi dell’assistente che risponde ai tuoi suggerimenti e alle tue segnalazioni sono contrassegnati come «Assistente IA». Ai sensi del Regolamento (UE) 2024/1689, regolamento sull’intelligenza artificiale, ti indichiamo quali contenuti sono generati dall’intelligenza artificiale.

Le segnalazioni di contenuti illeciti sono sempre esaminate da una persona; non usiamo mezzi automatizzati per decidere su di esse.

12. Sicurezza

Tutte le comunicazioni sono cifrate. Ogni laboratorio può accedere solo ai propri dati. Applichiamo controllo degli accessi, copie di backup e altre misure tecniche e organizzative adeguate al rischio. Le pagine d’ordine si aprono solo con il loro link segreto o con il loro codice. Se si verificasse una violazione di sicurezza che mettesse a rischio i tuoi dati, la notificheremmo all’autorità di controllo e, quando previsto, alle persone interessate, ai sensi degli articoli 33 e 34 del GDPR.

13. Modifiche a questa informativa

Se modifichiamo questa informativa, pubblicheremo la nuova versione qui e nell’app. Se la modifica è importante, te lo comunicheremo nell’app prima che si applichi e, quando necessario, ti chiederemo di accettarla di nuovo.