1. Titolare del trattamento
| Titolare | Gestoría Online Gala |
|---|---|
| Partita IVA (CIF) | [IN ATTESA — vedi Note Legali] |
| Indirizzo | C/Sacedón 8, 19200, Azuqueca de Henares (Guadalajara) |
| Email di contatto | info@gestoriagala.com |
| Telefono | 642 29 88 22 / 949 26 32 62 |
2. Quali dati trattiamo
- Dati identificativi e di contatto: nome, cognome, documento d'identità/NIE, indirizzo, telefono, email.
- Dati dell'account: credenziali di accesso (la password viene memorizzata cifrata da Firebase Authentication; l'Agenzia non la vede mai in chiaro), cronologia delle sessioni.
- Dati della pratica: quelli propri di ciascuna gestione (ad esempio, dati di un veicolo, di un rapporto di lavoro, di una società, ecc.), secondo il modulo che completi.
- Documentazione allegata: fotografie o scansioni di documenti che fornisci per gestire la tua pratica (documento d'identità, permessi, certificati, ricevute, ecc.).
- Dati di pagamento: quando paghi online, la tua carta viene elaborata direttamente da Redsys (gateway di pagamento bancario); l'Agenzia non riceve né memorizza mai il numero completo della tua carta.
- Messaggi: il contenuto della messaggistica tra te e il tuo gestore assegnato all'interno della tua pratica.
3. Con quale finalità e su quale base giuridica
| Finalità | Base giuridica (GDPR) |
|---|---|
| Gestire il tuo account cliente e darti accesso a "Il mio account" | Esecuzione del contratto di mandato (art. 6.1.b) |
| Gestire la pratica che ci affidi (la specifica procedura) | Esecuzione del contratto di mandato (art. 6.1.b) |
| Adempiere agli obblighi fiscali, contabili e di conservazione documentale | Adempimento di un obbligo legale (art. 6.1.c) — Legge Generale Tributaria spagnola, Codice di Commercio |
| Comunicazioni commerciali (newsletter, offerte) | Consenso esplicito, sempre facoltativo (art. 6.1.a) — vedi Comunicazioni Commerciali |
| Sicurezza della piattaforma e prevenzione delle frodi | Interesse legittimo (art. 6.1.f) |
4. Per quanto tempo conserviamo i tuoi dati
Applichiamo il principio di minimizzazione: conserviamo ogni dato solo per il tempo necessario alla finalità che lo giustifica.
- Dati della pratica (procedura specifica: dati della pratica, documentazione allegata, messaggistica associata): conservati finché la pratica è attiva e, una volta conclusa, per 5 anni dalla data di conclusione. Trascorso tale termine, i dati della pratica vengono eliminati automaticamente (vedi più avanti, "Eliminazione automatica delle pratiche").
- Dati della tua scheda cliente (nome, documento d'identità, contatto): conservati finché mantieni il tuo account attivo, e servono come riferimento per future pratiche senza doverli reinserire. Non vengono eliminati insieme a una pratica specifica — vengono eliminati solo se richiedi la chiusura del tuo account (vedi "I tuoi diritti" più avanti).
- Registro dei consensi (cosa hai accettato al momento della creazione dell'account e quando): conservato come prova del consenso, in conformità al principio di responsabilizzazione proattiva dell'art. 5.2 GDPR, salvo che tu eserciti il tuo diritto di cancellazione sull'account.
Eliminazione automatica delle pratiche (5 anni)
Trascorsi 5 anni dalla data di conclusione di una pratica, un processo automatico elimina permanentemente i dati propri di QUELLA pratica (dati della procedura, documenti associati nel nostro archivio e messaggistica collegata). La tua scheda cliente non è interessata: continua a esistere affinché tu possa continuare a operare con noi, e affinché, se in un caso specifico la normativa fiscale o commerciale richiedesse ancora di conservare un dato minimo, tale dato venga mantenuto attraverso il canale appropriato (ad esempio, nella nostra contabilità interna), mai nella pratica già eliminata.
5. A chi comunichiamo i tuoi dati
Non vendiamo né cediamo i tuoi dati a terzi per fini commerciali. Condividiamo i dati solo con i fornitori strettamente necessari per fornirti il servizio, tutti operanti come responsabili del trattamento (art. 28 GDPR) su base contrattuale:
| Fornitore | A cosa lo usiamo | Dove si trovano i tuoi dati |
|---|---|---|
| Google Firebase (Firestore, Authentication) | Database di pratiche/clienti e accesso al tuo account | Infrastruttura Google Cloud/Firebase (Google Ireland Ltd.), coperta dal Quadro UE-USA per la protezione dei dati (Data Privacy Framework) per qualsiasi trattamento al di fuori del SEE |
| Archiviazione propria (NAS, server MinIO) | Custodia della documentazione che alleghi alla tua pratica | Server fisico di proprietà dell'Agenzia, situato nei propri locali ad Azuqueca de Henares (Spagna) — non ospitato nel cloud di terzi |
| Redsys | Elaborazione del pagamento con carta | Spagna (gateway di pagamento bancario) |
| Raiola Networks | Hosting del sito web pubblico | Spagna/UE |
Non cediamo dati a organismi pubblici salvo quando necessario per la pratica che ci affidi (ad esempio, presentare la tua domanda alla DGT o all'INPS spagnolo) o quando esista un obbligo legale di farlo.
Uso commerciale/pubblicitario dei tuoi dati: se hai dato il tuo consenso, usiamo la tua email per inviarti pubblicità dei nostri servizi — non vendiamo né cediamo mai i tuoi dati ad altre aziende, inserzionisti o reti pubblicitarie affinché ti inviino la loro. Il dettaglio completo, con come disiscriverti in un clic, è in Comunicazioni Commerciali e Uso Pubblicitario dei tuoi Dati.
6. I tuoi diritti
Puoi esercitare in qualsiasi momento, gratuitamente, i tuoi diritti di accesso, rettifica, cancellazione, opposizione, limitazione del trattamento e portabilità, scrivendo a info@gestoriagala.com o per posta al nostro indirizzo. Puoi anche:
- Eliminare il tuo account direttamente da "Il mio account" → "Elimina il mio account", senza bisogno di scriverci (quella stessa schermata ti spiega esattamente cosa succede alle tue pratiche facendolo).
- Revocare il tuo consenso alle comunicazioni commerciali in qualsiasi momento, senza che ciò influisca sul resto del tuo rapporto con noi (vedi Comunicazioni Commerciali).
Se ritieni che non abbiamo gestito correttamente la tua richiesta, puoi presentare un reclamo all'Agenzia Spagnola per la Protezione dei Dati (www.aepd.es).
7. Sicurezza
La documentazione che alleghi viene trasmessa cifrata (HTTPS/TLS) e analizzata automaticamente con un antivirus (ClamAV) prima di diventare visibile; i file infetti vengono eliminati e non arrivano mai al nostro team. L'accesso ai documenti richiede sempre l'autenticazione ed è limitato a te stesso e al personale dell'Agenzia autorizzato per la tua pratica.