Informativa sulla privacy

1. Titolare del trattamento

Il titolare del trattamento è Rodrigo Antonioli, codice fiscale spagnolo (NIF) 06663661D, con domicilio a Barcellona, Spagna.

Non esiste ad oggi una società costituita: il titolare è una persona fisica che opera come lavoratore autonomo. Qualora venga costituita una società, questa sezione sarà aggiornata con la denominazione sociale, la sede legale e i dati di iscrizione.

Contatti: privacidad@acento.digital per questioni relative alla privacy e all'esercizio dei diritti; legal@acento.digital per questioni legali generali.

Non è stato designato un Responsabile della protezione dei dati (DPO): il trattamento non rientra nei casi di designazione obbligatoria previsti dall'art. 37 GDPR. Non è inoltre necessario un rappresentante ai sensi dell'art. 27 GDPR, poiché il titolare è stabilito nell'Unione.

Autorità di controllo capofila: Agencia Española de Protección de Datos (AEPD), in quanto il titolare è stabilito in Spagna.

2. Finalità del trattamento e base giuridica

Trattiamo i tuoi dati personali solo per le finalità elencate di seguito, ciascuna con la propria base giuridica ai sensi dell'art. 6 GDPR.

Finalità	Dati trattati	Base giuridica
Pubblicazione della directory di attività locali e ricerca	Dati pubblici delle attività (nome, indirizzo, contatti pubblicati)	Legittimo interesse (art. 6, par. 1, lett. f) — rendere disponibile un indice locale di attività
Creazione e gestione dell'account, rivendicazione di una scheda	Indirizzo e-mail, identificativo account, metadati di autenticazione	Esecuzione di un contratto (art. 6, par. 1, lett. b)
Invio di e-mail transazionali (verifica, inviti, notifiche operative)	Indirizzo e-mail, contenuto del messaggio, metadati di consegna	Esecuzione di un contratto (art. 6, par. 1, lett. b)
Assistente conversazionale Lobito	Messaggi di chat, immagini inviate, indirizzo IP	Consenso (art. 6, par. 1, lett. a)
Sicurezza, prevenzione degli abusi, limitazione della frequenza	Indirizzo IP, metadati di richiesta, token anti-bot	Legittimo interesse (art. 6, par. 1, lett. f) — protezione del servizio
Analisi d'uso aggregata e feature flag	Identificativi pseudonimi, eventi di navigazione, metadati del dispositivo	Consenso (art. 6, par. 1, lett. a)
Newsletter	Indirizzo e-mail	Consenso (art. 6, par. 1, lett. a), revocabile in ogni momento
Adempimenti contabili e fiscali	Dati di fatturazione	Obbligo legale (art. 6, par. 1, lett. c)

Quando la base giuridica è il consenso, puoi revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato prima della revoca. Quando la base è il legittimo interesse, hai diritto di opporti al trattamento per motivi connessi alla tua situazione particolare (art. 21 GDPR).

3. Periodo di conservazione

Dati dell'account: per tutta la durata dell'account e fino a 5 anni dalla chiusura, per la gestione di eventuali contestazioni.
Richieste di contatto e prenotazioni: 24 mesi dall'ultima interazione.
Log tecnici e di sicurezza: 24 mesi.
Dati di analisi: 24 mesi dall'ultimo evento.
Documenti contabili e fiscali: per i termini previsti dalla normativa applicabile.

4. Destinatari e responsabili del trattamento

Ci avvaliamo di fornitori che trattano dati personali per nostro conto e secondo le nostre istruzioni. L'elenco completo, con l'entità giuridica, il paese di stabilimento, l'ubicazione effettiva dei dati e la base del trasferimento, è pubblicato e mantenuto aggiornato nel registro dei sub-responsabili.

Sub-responsabile	Funzione	Ubicazione dei dati	Base del trasferimento
Cloudflare Workers AI	Inferenza di modelli linguistici e di immagine per le risposte di Lobito sul sito web (testo generato e descrizione delle immagini).	Rete globale, nessuna regione fissata da configurazione	Da verificare
Cloudflare	Infrastruttura di hosting, CDN, sicurezza edge, verifica anti-bot (Turnstile), database operativo D1 e archiviazione oggetti R2.	Rete globale, nessuna regione fissata da configurazione	Da verificare
PostHog	Analisi d'uso aggregata e feature flag del sito web, soggetta a consenso.	Unione Europea	Da verificare
Sentry	Registrazione degli errori applicativi e diagnostica tecnica dei malfunzionamenti.	Germania (UE) — Francoforte	Nessun trasferimento — dati nel SEE
Google Fonts	Distribuzione dei caratteri web dal CDN di Google.	Stati Uniti	Da verificare
OpenStreetMap	Distribuzione delle tessere di mappa per la vista mappa della directory.	Regno Unito (decisione di adeguatezza)	Decisione di adeguatezza

In caso di inserimento o sostituzione di un sub-responsabile, aggiorneremo il registro e ti informeremo con almeno 15 giorni di anticipo quando la modifica è sostanziale, così da consentirti di opporti.

5. Trasferimenti verso paesi terzi

Alcuni dei fornitori elencati sono stabiliti al di fuori dello Spazio economico europeo. Ogni trasferimento deve fondarsi su uno dei meccanismi previsti dal Capo V del GDPR. La base applicabile a ciascun fornitore è indicata nella colonna «Base del trasferimento» del registro dei sub-responsabili:

Nessun trasferimento — i dati restano nel SEE.
Decisione di adeguatezza (art. 45) — il paese destinatario è stato riconosciuto dalla Commissione europea come dotato di un livello di protezione adeguato. È il caso dell'Argentina (decisione 2003/490/CE) e del Regno Unito.
Clausole contrattuali tipo (art. 46, par. 2, lett. c), accompagnate da una valutazione d'impatto sul trasferimento.
EU–US Data Privacy Framework, per i fornitori statunitensi certificati.

I fornitori la cui base del trasferimento risulta «Da verificare» non hanno ancora un meccanismo documentato. Il servizio non sarà reso operativo in Italia finché ogni fornitore attivo non disporrà di una base valida.

6. Assistente Lobito e decisioni automatizzate

Lobito è un assistente conversazionale basato su modelli di intelligenza artificiale. Genera risposte in linguaggio naturale e può descrivere le immagini che gli invii.

Lobito non adotta decisioni automatizzate che producano effetti giuridici o incidano in modo analogamente significativo sulla tua persona ai sensi dell'art. 22 GDPR: non determina l'accesso al servizio, non stabilisce prezzi personalizzati e non effettua profilazione a fini valutativi. Le sue risposte sono informative e non sostituiscono una verifica presso l'attività interessata.

Non utilizziamo le conversazioni, i prompt o le immagini di Lobito per addestrare modelli propri. I fornitori dei modelli sono tenuti al rispetto dei propri obblighi contrattuali e di legge in materia.

7. I tuoi diritti

Puoi esercitare in qualsiasi momento i seguenti diritti scrivendo a privacidad@acento.digital:

Accesso (art. 15) — ottenere conferma del trattamento e copia dei dati.
Rettifica (art. 16) — correggere dati inesatti o incompleti.
Cancellazione (art. 17) — ottenere la cancellazione dei dati nei casi previsti.
Limitazione (art. 18) — limitare il trattamento in determinate ipotesi.
Portabilità (art. 20) — ricevere i dati in formato strutturato e di uso comune.
Opposizione (art. 21) — opporti ai trattamenti fondati sul legittimo interesse.
Revoca del consenso — in ogni momento, senza pregiudizio per la liceità del trattamento precedente.

Risponderemo entro un mese dalla ricezione della richiesta, prorogabile di due mesi in caso di particolare complessità, dandone comunicazione.

Reclamo all'autorità di controllo. Se ritieni che il trattamento violi il GDPR, puoi proporre reclamo all'autorità di controllo. Puoi rivolgerti all'autorità capofila, la Agencia Española de Protección de Datos (AEPD), oppure all'autorità dello Stato membro in cui risiedi: in Italia il Garante per la protezione dei dati personali.

Utilizziamo cookie tecnici necessari al funzionamento del sito, che non richiedono consenso, e cookie di analisi che vengono attivati solo dopo il tuo consenso esplicito. Il pannello di consenso consente di accettare o rifiutare per categoria: rifiutare è semplice quanto accettare, e la scelta è revocabile in ogni momento.

Sul mercato italiano non sono attivi cookie pubblicitari né pixel di tracciamento di terze parti.

9. Sicurezza

Adottiamo misure tecniche e organizzative adeguate al rischio, tra cui cifratura in transito, controllo degli accessi e registrazione degli eventi di audit. In caso di violazione dei dati personali che comporti un rischio per i tuoi diritti e libertà, effettueremo la notifica all'autorità di controllo entro 72 ore ai sensi dell'art. 33 GDPR e, ove richiesto, ne daremo comunicazione agli interessati.

10. Modifiche

Qualsiasi modifica sostanziale a questa informativa sarà comunicata con almeno 15 giorni di anticipo tramite il sito e, quando disponibile un recapito, via e-mail. La versione vigente è sempre quella pubblicata su questa pagina.