Informativa sulla Privacy

In conformità al Regolamento Generale sulla Protezione dei Dati (GDPR — Regolamento UE 2016/679) e alla Legge Organica Spagnola 3/2018 sulla Protezione dei Dati Personali e Garanzia dei Diritti Digitali (LOPDGDD), ARANOVA La informa sul trattamento dei Suoi dati personali.

1. Titolare del Trattamento

Denominazione sociale	ARANOVA
Partita IVA (NIF)	undefined
Sede legale	Plaza Fonz 4, local 1
Email	info@aprendly.es

Può contattare il nostro Responsabile della Protezione dei Dati (DPO) via email all'indirizzo info@aprendly.es, indicando nell'oggetto "All'attenzione del DPO".

2. Dati Personali che Trattiamo

Di seguito indichiamo i dati personali che raccogliamo, la finalità per cui li trattiamo, la base giuridica che legittima ciascun trattamento e il periodo di conservazione:

Tipo di dato	Finalità	Base giuridica	Periodo di conservazione
Nome e cognome	Identificazione dell'utente e gestione dell'account	Esecuzione del contratto (Art. 6.1.b GDPR)	Durante il rapporto contrattuale + 5 anni dalla cessazione
Indirizzo email	Autenticazione, comunicazione e invio fatture	Esecuzione del contratto (Art. 6.1.b GDPR)	Durante il rapporto contrattuale + 5 anni dalla cessazione
Password (hash crittografato)	Autenticazione sicura sulla piattaforma	Esecuzione del contratto (Art. 6.1.b GDPR)	Durante il rapporto contrattuale
Nome, avatar e informazioni dei partecipanti	Funzionalità collaborative della piattaforma	Esecuzione del contratto (Art. 6.1.b GDPR)	Durante il rapporto contrattuale
Dati di fatturazione (nome/ragione sociale, partita IVA, indirizzo)	Fatturazione degli abbonamenti e adempimenti fiscali	Obbligo legale (Art. 6.1.c GDPR)	5 anni (obbligo fiscale in Spagna)
Indirizzo IP e log di accesso	Sicurezza della piattaforma e prevenzione frodi	Legittimo interesse (Art. 6.1.f GDPR)	1 anno
Dati di utilizzo della piattaforma	Analisi e miglioramento del servizio	Legittimo interesse (Art. 6.1.f GDPR), con opzione di opposizione	2 anni
Cookie tecnici e di sessione	Funzionamento del servizio	Legittimo interesse (Art. 6.1.f GDPR)	A seconda del tipo (vedi Informativa sui Cookie)
Cookie analitici	Misurazione dell'utilizzo del servizio	Consenso (Art. 6.1.a GDPR)	A seconda del tipo (vedi Informativa sui Cookie)
Dati di arricchimento (fonti pubbliche e provider di verifica autorizzati)	Verifica dell'identità, prevenzione frodi, miglioramento dell'esperienza e personalizzazione del servizio	Legittimo interesse (Art. 6.1.f GDPR), con diritto di opposizione	Durante il rapporto contrattuale + 2 anni dalla cessazione

Non raccogliamo categorie particolari di dati personali (dati sanitari, orientamento sessuale, convinzioni religiose, opinioni politiche, dati biometrici, ecc.).

3. Destinatari dei Dati

I Suoi dati personali non saranno comunicati a terzi, salvo nei seguenti casi:

• Obbligo legale: Quando richiesto da legge, decreto o ordine del tribunale.
• Fornitori di servizi (responsabili del trattamento): Utilizziamo fornitori esterni per hosting (cloud), elaborazione dei pagamenti, invio di email e analisi web. Tutti sono conformi al GDPR e hanno sottoscritto le clausole contrattuali standard (SCC) quando operano al di fuori dell'UE.
• Forze dell'ordine: In caso di indagini su attività illecite.

4. Arricchimento dei Dati e Verifica dell'Identità

4.1 Che cos'è l'Arricchimento dei Dati?

ARANOVA può integrare le informazioni fornite dagli utenti con dati ottenuti da fonti pubblicamente disponibili per le seguenti finalità:

• Verifica dell'identità: Confermare che i dati forniti dall'utente siano veritieri e corrispondano a una persona o entità reale.
• Prevenzione frodi: Rilevare e prevenire usi fraudolenti della Piattaforma, proteggendo sia gli utenti che il servizio.
• Miglioramento dell'esperienza: Adattare e personalizzare il servizio in base a informazioni pertinenti e aggiornate.
• Personalizzazione: Offrire un'esperienza più pertinente basata su dati verificati.

4.2 Base Giuridica e Test di Bilanciamento degli Interessi

Questo trattamento si basa sul legittimo interesse di ARANOVA (Art. 6.1.f GDPR) per garantire la sicurezza e l'integrità del servizio e migliorare l'esperienza degli utenti.

In conformità con il GDPR, abbiamo condotto un test di bilanciamento degli interessi che conclude che:

• L'impatto sulla privacy degli utenti è minimo, poiché vengono consultati solo dati provenienti da fonti pubbliche.
• Le misure di protezione implementate (crittografia, accesso limitato, minimizzazione dei dati) riducono significativamente il rischio.
• Il legittimo interesse del titolare è allineato con gli interessi degli utenti (sicurezza dell'account, prevenzione frodi).
• L'utente conserva in ogni momento il diritto di opposizione e può richiedere la cessazione di questo trattamento in qualsiasi momento.

4.3 Fonti di Informazione

I dati di arricchimento possono provenire dalle seguenti fonti:

• Banche dati pubbliche: Registri delle imprese, registri ufficiali e altre banche dati pubblicamente accessibili.
• Provider di verifica autorizzati: Servizi esterni di verifica dei dati che operano in base ad accordi di trattamento dei dati (DPA) conformi al GDPR.
• Informazioni pubblicamente disponibili: Dati che l'utente o l'entità hanno reso pubblici su piattaforme professionali o siti web ufficiali.

Limitazione importante: Vengono consultati solo dati di carattere pubblico. In nessun caso si accede a informazioni private, dati di social media personali o qualsiasi altra fonte che richieda il consenso specifico dell'interessato.

4.4 Diritto di Opposizione

Ai sensi dell'articolo 21 del GDPR, l'utente può opporsi in qualsiasi momento a questo trattamento di arricchimento dei dati, senza necessità di fornire una giustificazione. Per esercitare il diritto di opposizione:

1. Inviare un'email a info@aprendly.es con oggetto "Opposizione all'Arricchimento dei Dati".
2. Indicare il proprio nome completo e l'indirizzo email associato all'account.
3. Elaboreremo la richiesta entro un massimo di 1 mese.

L'esercizio di questo diritto è gratuito e non influirà sull'erogazione del servizio contrattuale.

5. Trasferimenti Internazionali di Dati

Alcuni dei nostri fornitori di servizi potrebbero avere server situati al di fuori dello Spazio Economico Europeo (in particolare negli Stati Uniti). In tali casi, ARANOVA garantisce che tali trasferimenti siano effettuati solo verso Paesi che offrono un livello di protezione adeguato secondo la Commissione Europea, o in base alle garanzie adeguate previste dagli articoli 46 e 47 del GDPR, come le Clausole Contrattuali Standard (SCC).

Per maggiori informazioni sui trasferimenti internazionali, può richiederle a info@aprendly.es.

6. I Suoi Diritti

Lei ha i seguenti diritti in relazione ai Suoi dati personali:

5.1 Diritto di accesso (Art. 15 GDPR)

Può richiedere conferma dell'esistenza di un trattamento dei Suoi dati personali e, in tal caso, accedervi insieme a informazioni sul trattamento (finalità, categorie di dati, destinatari, periodi di conservazione, origine dei dati se non raccolti presso di Lei).

5.2 Diritto di rettifica (Art. 16 GDPR)

Può richiedere la correzione di dati personali inesatti o il completamento di dati incompleti.

5.3 Diritto alla cancellazione — "diritto all'oblio" (Art. 17 GDPR)

Può richiedere la cancellazione dei Suoi dati personali quando, tra gli altri motivi, i dati non siano più necessari rispetto alle finalità per cui sono stati raccolti. Tuttavia, questo diritto non è assoluto: possiamo conservare i dati quando vi sia un obbligo legale che lo imponga (ad es. fatture per 5 anni) o per l'accertamento, l'esercizio o la difesa di diritti in sede giudiziaria.

5.4 Diritto di limitazione del trattamento (Art. 18 GDPR)

Può richiedere la limitazione del trattamento dei Suoi dati nei seguenti casi:

• Durante la verifica dell'esattezza dei dati che Lei ha contestato.
• Quando il trattamento è illecito e Lei si oppone alla cancellazione dei dati.
• Quando non abbiamo più bisogno dei dati ma Lei ne ha bisogno per l'accertamento, l'esercizio o la difesa di diritti in sede giudiziaria.
• Quando Lei si è opposto al trattamento, in attesa della verifica sulla prevalenza dei nostri motivi legittimi rispetto ai Suoi.

5.5 Diritto alla portabilità dei dati (Art. 20 GDPR)

Può richiedere di ricevere i Suoi dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e di trasmetterli a un altro titolare del trattamento quando il trattamento si basi sul consenso o su un contratto e sia effettuato con mezzi automatizzati.

5.6 Diritto di opposizione (Art. 21 GDPR)

Può opporsi in qualsiasi momento al trattamento dei Suoi dati personali quando il trattamento si basi sul nostro legittimo interesse. In particolare, può opporsi al trattamento dei Suoi dati per finalità di marketing diretto in qualsiasi momento.

5.7 Diritto di non essere sottoposto a decisioni automatizzate (Art. 22 GDPR)

Ha il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che La riguardano o che incida in modo analogo significativamente sulla Sua persona. Non utilizziamo sistemi di intelligenza artificiale per prendere decisioni automatizzate che incidano significativamente sui nostri utenti.

Come Esercitare i Suoi Diritti

Per esercitare uno qualsiasi di questi diritti, invii un'email a info@aprendly.es con oggetto "Richiesta diritti GDPR", includendo:

• Il Suo nome completo e l'indirizzo email associato al Suo account.
• Il diritto che desidera esercitare.
• Una copia del Suo documento d'identità o passaporto (per verificare la Sua identità).

Risponderemo alla Sua richiesta entro un massimo di 1 mese, prorogabile a 2 mesi per richieste particolarmente complesse o numerose. L'esercizio di questi diritti è gratuito.

Se ritiene che non abbiamo adeguatamente risposto ai Suoi diritti, può presentare un reclamo all'Agenzia Spagnola per la Protezione dei Dati (AEPD) tramite la sua sede elettronica (www.aepd.es).

7. Sicurezza dei Dati

Abbiamo implementato le seguenti misure tecniche e organizzative per garantire la sicurezza dei Suoi dati personali:

• Crittografia in transito: Tutte le comunicazioni avvengono tramite TLS 1.3.
• Crittografia a riposo: I dati archiviati sono crittografati con AES-256.
• Accesso controllato: Solo il personale autorizzato con autenticazione multifattoriale può accedere ai dati.
• Backup: Backup giornalieri crittografati con conservazione di 30 giorni.
• Audit periodici: Revisioni regolari di sicurezza e conformità.
• Formazione del personale: Tutto il personale riceve formazione sulla protezione dei dati e sulla sicurezza delle informazioni.
• Notifica delle violazioni: In caso di violazione della sicurezza, notificheremo all'AEPD entro 72 ore e, se il rischio per gli utenti è elevato, La informeremo direttamente.

8. Periodi di Conservazione dei Dati

Conserviamo i Suoi dati personali solo per il tempo necessario a soddisfare le finalità per cui sono stati raccolti:

• Dati associati al Suo account: finché l'account è attivo.
• Dopo la cancellazione dell'account: i Suoi dati personali saranno eliminati entro 30 giorni, ad eccezione dei dati che dobbiamo conservare per obblighi legali (fatture: 5 anni; dati di log: 1 anno).
• Se richiede la cancellazione dei Suoi dati, procederemo all'eliminazione salvo che sussista un obbligo legale di conservazione.

9. Minori

I nostri servizi non sono rivolti a minori di 18 anni. Non raccogliamo consapevolmente dati personali di minori. Se viene a conoscenza del fatto che un minore ci ha fornito dati personali senza il consenso dei genitori o dei tutori, La preghiamo di contattarci per procedere alla loro eliminazione.

10. Modifiche alla Presente Informativa

Ci riserviamo il diritto di modificare la presente informativa sulla privacy per adattarla a cambiamenti legislativi, giurisprudenziali o delle nostre procedure interne. Qualsiasi modifica sostanziale sarà pubblicata su questa pagina e, se significativa, La informeremo via email.

11. Contatto

Per qualsiasi domanda sulla presente informativa sulla privacy o sul trattamento dei Suoi dati personali, può contattarci a:

• Email: info@aprendly.es
• Indirizzo postale: Plaza Fonz 4, local 1, 50015 - Zaragoza (España)

Può anche contattare l'Agenzia Spagnola per la Protezione dei Dati (www.aepd.es) per qualsiasi reclamo relativo alla protezione dei Suoi dati.