Informativa sulla Privacy

Il titolare del trattamento dei vostri dati personali e comp1ex studios (di seguito, "il Titolare"), con sede legale in Spagna.

Email di contatto: comp1exstudio@gmail.com

Il Titolare tratta i vostri dati in conformita con il Regolamento (UE) 2016/679 Generale sulla Protezione dei Dati (RGPD) e la Legge Organica spagnola 3/2018, del 5 dicembre, sulla Protezione dei Dati Personali e Garanzia dei Diritti Digitali (LOPD-GDD).

Dati identificativi: nome, cognome, codice fiscale (DNI/NIE/CIF), ragione sociale.

Dati di contatto: indirizzo email, numero di telefono, indirizzo postale.

Dati di accesso: email e password (crittografata) per l'accesso al pannello di controllo.

Dati di fatturazione: informazioni fiscali necessarie per l'emissione delle fatture conformemente alla normativa spagnola (Real Decreto 1619/2012 e Real Decreto 1007/2023).

Dati di utilizzo: registri di attivita nella piattaforma, indirizzo IP, tipo di browser, pagine visitate e modelli di utilizzo a fini analitici.

Esecuzione contrattuale (art. 6.1.b RGPD): gestire il vostro account, fornire i servizi contrattati (POSRetail, POS, QR Web, Commander, Chiosco, KDS), elaborare ordini ed emettere fatture.

Obbligo legale (art. 6.1.c RGPD): adempiere agli obblighi fiscali e contabili, inclusa la generazione di registri di fatturazione conformi al sistema VeriFactu (Real Decreto 1007/2023) e la comunicazione con l'Agenzia Tributaria spagnola (AEAT).

Interesse legittimo (art. 6.1.f RGPD): migliorare i nostri servizi, effettuare analisi statistiche anonimizzate e prevenire frodi.

Consenso (art. 6.1.a RGPD): invio di comunicazioni commerciali sui nostri prodotti e servizi, sempre revocabile.

I dati saranno conservati finche sussiste il rapporto contrattuale. Dopo la cessazione, saranno bloccati per i periodi di prescrizione legale applicabili.

I registri di fatturazione saranno conservati per un minimo di 4 anni conformemente all'articolo 29.2.e) della Legge Generale Tributaria (Legge 58/2003) e all'articolo 25 del Real Decreto 1007/2023.

I registri del sistema VeriFactu e la catena di concatenamento delle fatture saranno preservati integralmente e inalterati per tutto il periodo legalmente richiesto.

Supabase Inc. (responsabile del trattamento): hosting del database nella regione UE (eu-west-3). Opera con Clausole Contrattuali Tipo (CCT) per i trasferimenti internazionali.

Agenzia Tributaria spagnola (AEAT): comunicazione dei registri di fatturazione in conformita con il sistema VeriFactu quando il licenziatario ha attivato l'invio automatico.

Vercel Inc.: hosting dell'applicazione web. Dati trattati conformemente al loro Data Processing Agreement.

I dati non saranno ceduti a terzi salvo obbligo legale o consenso espresso dell'utente.

Conformemente agli articoli da 15 a 22 del RGPD e agli articoli da 12 a 18 della LOPD-GDD, avete diritto a:

Accesso: ottenere conferma se i vostri dati sono oggetto di trattamento e accedervi.

Rettifica: richiedere la correzione di dati inesatti o incompleti.

Cancellazione: richiedere la cancellazione dei vostri dati quando non sono piu necessari per la finalita per cui sono stati raccolti.

Limitazione: richiedere la limitazione del trattamento in determinate circostanze.

Portabilita: ricevere i vostri dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico.

Opposizione: opporsi al trattamento dei vostri dati per motivi connessi alla vostra situazione particolare.

Per esercitare qualsiasi di questi diritti, contattate comp1exstudio@gmail.com allegando copia del vostro documento d'identita. La vostra richiesta sara evasa entro un mese.

Se ritenete che il trattamento dei vostri dati violi la normativa, potete presentare un reclamo presso l'Agenzia Spagnola per la Protezione dei Dati (AEPD) su www.aepd.es.

Applichiamo misure tecniche e organizzative adeguate per garantire la sicurezza dei vostri dati, inclusa la crittografia in transito (TLS) e a riposo, il controllo degli accessi basato sui ruoli (RBAC), Row Level Security (RLS) nel database e registri di audit.

Il sistema di fatturazione implementa controlli di integrita mediante concatenamento crittografico (hash) dei registri conformemente al Real Decreto 1007/2023.

I dati possono essere trasferiti a fornitori situati al di fuori dello Spazio Economico Europeo (SEE) quando dispongano delle garanzie adeguate previste dal capitolo V del RGPD, come le Clausole Contrattuali Tipo approvate dalla Commissione Europea.

In particolare, Supabase Inc. e Vercel Inc. (Stati Uniti) operano con Clausole Contrattuali Tipo (CCT) che garantiscono un livello adeguato di protezione dei dati.

Il Titolare si riserva il diritto di modificare questa informativa per adeguarla a novita legislative o giurisprudenziali. Qualsiasi modifica sara notificata agli utenti registrati via email.

La versione vigente sara sempre disponibile su questa pagina.