qartalia ← Torna alla home

Informativa sulla privacy

Ultimo aggiornamento: 24 de mayo de 2026
Privacy Termini Cookie
ES CA GL EN FR IT DE

Informativa sulla privacy di qartalia

Titolare del trattamento: Gextiona Interproducción, S.L.

Versione 2.0 · Ultimo aggiornamento: 1º gennaio 2026

Informazione preliminare e accettazione

qartalia è un servizio della società dell'informazione di titolarità di Gextiona Interproducción, S.L. La presente informativa sulla privacy informa, prima della registrazione e in modo conciso, trasparente e comprensibile, sul trattamento dei dati personali raccolti tramite la piattaforma.

Spuntando la casella di accettazione — che non sarà preselezionata — e completando la registrazione, l'utente dichiara di aver letto e compreso la presente informativa. Quando un determinato trattamento si basa sul consenso, questo è raccolto in modo specifico, informato e inequivocabile mediante un atto positivo chiaro e può essere revocato in qualsiasi momento senza pregiudicare la liceità del trattamento precedente.

1. Titolare del trattamento

Il titolare del trattamento dei dati personali raccolti tramite qartalia è:

  • Identità: Gextiona Interproducción, S.L.
  • Codice fiscale (CIF): B-87967592.
  • Sede: Madrid, 28002 – Francisco Silvela 110, 2º
  • E-mail di contatto: privacy@qartalia.com.

2. Responsabile della protezione dei dati (DPO)

Tenuto conto della natura, dell'ambito e delle finalità del trattamento, il titolare ha valutato che non ricorrono i presupposti che obbligano alla designazione di un responsabile della protezione dei dati. L'utente può comunque rivolgere qualsiasi domanda in materia di protezione dei dati all'indirizzo privacy@qartalia.com.

3. Dati personali trattati

qartalia tratta le seguenti categorie di dati, applicando in ogni caso i principi di minimizzazione e di limitazione della finalità:

  • Dati dell'account: nome, indirizzo e-mail, password (memorizzata cifrata mediante bcrypt), ruolo assegnato e impresa di appartenenza.
  • Dati di utilizzo: registro degli accessi (data, ora e indirizzo IP) e registro delle azioni svolte nell'applicazione (creazione, modifica o eliminazione di contenuti).
  • Dati operativi: le informazioni commerciali che l'utente stesso inserisce (prodotti, materiali, formule, distinte dei costi, listini, ecc.). In generale non costituiscono dati personali in senso stretto quando riguardano l'impresa, ma sono trattati con lo stesso livello di protezione.

Si precisa espressamente che l'indirizzo IP è considerato un dato personale ai fini della normativa sulla protezione dei dati.

4. Finalità e basi giuridiche del trattamento

I dati sono trattati per le finalità indicate, ciascuna con la propria base di liceità:

  • Erogazione del servizio (base: esecuzione del contratto): consentire l'uso di qartalia, l'autenticazione dell'utente e la conservazione del suo lavoro.
  • Comunicazioni tecniche (base: esecuzione del contratto): e-mail di benvenuto, recupero della password e avvisi critici relativi al servizio.
  • Sicurezza della piattaforma (base: legittimo interesse): rilevamento di accessi anomali e registro di audit per l'indagine sugli incidenti.
  • Adempimento di obblighi di legge (base: obbligo legale): adempimento degli obblighi contabili e fiscali e risposta alle richieste delle autorità competenti.

Il trattamento basato sul legittimo interesse è stato sottoposto al necessario bilanciamento, di cui l'utente può chiedere informazioni. Non vengono effettuati profilazione, pubblicità personalizzata né cessione di dati a terzi per finalità commerciali.

5. Periodi di conservazione

I dati sono conservati solo per il tempo necessario alle finalità indicate e, successivamente, debitamente bloccati durante i termini di prescrizione legalmente applicabili:

  • Dati dell'account e operativi: per la durata del contratto e, successivamente, bloccati durante i termini di prescrizione delle azioni legali, fiscali e contabili — fino a sei anni ai sensi del Codice di commercio spagnolo e, in ambito tributario, durante il termine di prescrizione di quattro anni della legge generale tributaria —.
  • Registro di audit (dati di utilizzo): 180 giorni.
  • Token di recupero della password: 30 minuti, eliminati 24 ore dopo l'uso.
  • Registro dei tentativi di accesso: 24 ore.

6. Destinatari e responsabili del trattamento (sub-responsabili)

Per l'erogazione del servizio, il titolare si avvale di fornitori che trattano i dati per suo conto, con i quali ha sottoscritto il relativo contratto di nomina a responsabile:

  • Resend (invio di e-mail transazionali) — Stati Uniti.
  • Hostinger (hosting web e banca dati) — Paesi Bassi (Unione europea).

Ciascun responsabile è tenuto, per contratto, a trattare i dati esclusivamente secondo le istruzioni del titolare, a garantire la riservatezza e ad applicare misure di sicurezza adeguate. I responsabili ricorrono a sub-responsabili solo con l'autorizzazione del titolare e alle medesime condizioni.

7. Trasferimenti internazionali di dati

L'uso di Resend comporta un trasferimento di dati verso gli Stati Uniti. Tale trasferimento si fonda sulla certificazione di Resend nell'ambito del quadro UE–USA per la protezione dei dati (EU–US Data Privacy Framework), rispetto al quale la Commissione europea ha adottato una decisione di adeguatezza il 10 luglio 2023. Quale garanzia aggiuntiva, Resend incorpora nel proprio contratto di nomina le clausole contrattuali tipo approvate dalla Commissione europea.

L'hosting presso Hostinger è situato nei Paesi Bassi, all'interno dello Spazio economico europeo, e pertanto non costituisce un trasferimento internazionale.

8. Decisioni automatizzate e profilazione

qartalia non adotta decisioni basate unicamente sul trattamento automatizzato, compresa la profilazione, che producano effetti giuridici sull'utente o lo riguardino in modo analogamente significativo.

9. Comunicazioni commerciali

Il titolare non invia comunicazioni commerciali per via elettronica salvo che l'utente vi abbia previamente acconsentito o sussista un precedente rapporto contrattuale relativo a prodotti o servizi analoghi. In ogni caso, l'utente può opporsi alla loro ricezione in modo semplice e gratuito in ciascuna comunicazione.

10. Cookie e tecnologie analoghe

La piattaforma utilizza solo i cookie tecnici strettamente necessari al suo funzionamento. L'uso di qualsiasi altro cookie richiederà il consenso informato dell'utente e sarà dettagliato nella Cookie Policy, accessibile separatamente.

11. Minori

qartalia è un servizio rivolto a professionisti e imprese e non è destinato ai minori. Nell'ambito dei servizi della società dell'informazione, in Spagna il trattamento dei dati dei minori basato sul consenso è lecito solo a partire dai 14 anni; al di sotto di tale età è necessario il consenso di chi esercita la responsabilità genitoriale o la tutela.

12. Diritti degli utenti

L'utente può esercitare in qualsiasi momento i seguenti diritti:

  • Accesso ai propri dati — può utilizzare il pulsante « Esporta i miei dati » del proprio profilo —.
  • Rettifica dei dati inesatti.
  • Cancellazione quando i dati non sono più necessari — può utilizzare « Richiedi l'eliminazione dell'account » del proprio profilo —.
  • Limitazione del trattamento nei casi previsti dalla normativa.
  • Opposizione al trattamento basato sul legittimo interesse.
  • Portabilità dei propri dati verso un altro titolare (formato JSON, mediante esportazione).
  • Revoca del consenso in qualsiasi momento, quando il trattamento si basa su di esso, senza effetto retroattivo.
  • Non essere sottoposto a decisioni automatizzate con effetti giuridici o analoghi.

Per esercitare tali diritti è sufficiente scrivere a privacy@qartalia.com indicando il diritto che si intende esercitare. Il titolare darà riscontro entro il termine massimo di un mese, prorogabile in funzione della complessità. Qualora ritenga che i propri diritti non siano stati adeguatamente soddisfatti, può presentare un reclamo all'Agencia Española de Protección de Datos (Agenzia spagnola per la protezione dei dati; C/ Jorge Juan, 6, 28001 Madrid; ufficio elettronico: sedeagpd.gob.es), fatto salvo ogni altro ricorso amministrativo o giurisdizionale.

Maggiori informazioni:

Base giuridica: Diritti: accesso (art. 15), rettifica (art. 16), cancellazione (art. 17), limitazione (art. 18), portabilità (art. 20), opposizione (art. 21) e decisioni automatizzate (art. 22) del GDPR; revoca del consenso (art. 7, par. 3 GDPR). Modalità e termine per l'esercizio: art. 12 GDPR e artt. da 12 a 18 LOPDGDD. Diritto di proporre reclamo all'autorità di controllo: art. 77 GDPR e art. 37 LOPDGDD.

13. Misure di sicurezza

Il titolare applica misure tecniche e organizzative adeguate per garantire un livello di sicurezza adeguato al rischio, tra cui:

  • Cifratura delle comunicazioni mediante il protocollo HTTPS/TLS.
  • Memorizzazione delle password cifrate con bcrypt; non sono mai conservate in chiaro.
  • Isolamento rigoroso per impresa: i dati di ciascun cliente sono accessibili solo ai suoi utenti autorizzati.
  • Copie di sicurezza cifrate giornaliere, conservate per 14 giorni.
  • Registro di audit di tutte le azioni critiche.
  • Blocco automatico dopo tentativi di accesso falliti.

In caso di violazione della sicurezza che comporti un rischio per i diritti delle persone, il titolare la notificherà all'autorità di controllo e, ove opportuno, alle persone interessate.

14. Modifiche alla presente informativa

Il titolare può aggiornare la presente informativa per adeguarla a modifiche normative o del servizio. Le modifiche rilevanti saranno comunicate con mezzi adeguati e, ove opportuno, sarà richiesto un nuovo consenso. La data dell'ultima versione figura nell'intestazione.

15. Legge applicabile

Il trattamento dei dati descritto è disciplinato dal Regolamento (UE) 2016/679 (GDPR), dalla legge organica spagnola 3/2018 (LOPDGDD) e dalla legge spagnola 34/2002 (LSSI-CE), nonché dalle altre disposizioni spagnole e dell'Unione europea applicabili.

Fonti normative e riferimenti

  • Regolamento (UE) 2016/679 (GDPR). Regolamento generale sulla protezione dei dati.
  • Legge organica spagnola 3/2018 (LOPDGDD). Protezione dei dati personali e garanzia dei diritti digitali.
  • Legge spagnola 34/2002 (LSSI-CE). Servizi della società dell'informazione e commercio elettronico.
  • Decisione di esecuzione (UE) 2023/1795. Adeguatezza del EU–US Data Privacy Framework (10 luglio 2023).
  • Decisione di esecuzione (UE) 2021/914. Clausole contrattuali tipo per i trasferimenti internazionali.
  • Codice di commercio spagnolo (regio decreto del 22 agosto 1885). Art. 30 (conservazione della documentazione contabile).
  • Legge generale tributaria spagnola 58/2003. Artt. da 66 a 70 (prescrizione tributaria).
  • Agencia Española de Protección de Datos (AEPD). Autorità di controllo e linee guida (cookie, dovere di informazione).
← Torna alla home