Informativa sulla privacy
Última actualización:
1. Titolare del trattamento
- Ragione sociale: Site Factory Digital Agency, S.L.
- CIF: B-88047444
- Sede: C/ Velero 26, 28220 Majadahonda (Madrid), Spagna
- Email di contatto per la protezione dei dati: info@sitefactory.es
Questa informativa si applica a tutti i dati personali trattati attraverso il sito web fillow.net (di seguito, “il Sito”).
2. Quadro normativo
Il trattamento dei tuoi dati personali avviene in conformità a:
- Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 (GDPR).
- Legge organica spagnola 3/2018 del 5 dicembre sulla protezione dei dati personali (LOPDGDD).
- Legge spagnola 34/2002 dell’11 luglio sui servizi della società dell’informazione (LSSI-CE).
3. Dati trattati, finalità e base giuridica
Trattiamo dati personali solo quando esiste una base giuridica che lo legittima. Di seguito il dettaglio di ogni trattamento.
3.1. Navigazione sul Sito
- Dati: indirizzo IP, identificatori del browser, pagine visitate, tempo di permanenza, origine del traffico, dati dei cookie (vedi Politica sui cookie).
- Finalità: misurare l’audience, migliorare il Sito, prevenire frodi, garantire la sicurezza tecnica.
- Base giuridica: consenso dell’utente (cookie analitici, pubblicitari e di personalizzazione) e legittimo interesse del titolare (cookie strettamente necessari e prevenzione delle frodi).
- Periodo di conservazione: come indicato nella Politica sui cookie per ciascun cookie.
3.2. Moduli di contatto, suggerimenti e segnalazioni
- Dati: quelli forniti volontariamente dall’utente (tipicamente email e messaggio).
- Finalità: rispondere alla richiesta, gestire suggerimenti di contenuto, segnalazioni di errori o richieste di rimozione di contenuti.
- Base giuridica: consenso dell’interessato al momento dell’invio della comunicazione.
- Periodo di conservazione: per la durata della conversazione e, una volta conclusa, fino a 12 mesi per dimostrare la conformità.
3.3. Iscrizione alla newsletter
- Dati: indirizzo email e, facoltativamente, nome.
- Finalità: invio periodico delle novità editoriali del Sito.
- Base giuridica: consenso espresso dell’interessato tramite double opt-in.
- Periodo di conservazione: fino alla cancellazione dell’iscrizione, possibile in qualsiasi momento tramite il link incluso in ogni email.
3.4. Commenti su articoli e schede
- Dati: il nome (o alias) che scegli, il tuo indirizzo email e il testo del commento.
- Finalità: pubblicare il commento accanto all’articolo dopo revisione manuale. Il nome e il testo vengono pubblicati; l’email non viene mai pubblicata e serve solo per la moderazione e per gestire un’eventuale richiesta di rimozione.
- Base giuridica: consenso dell’interessato al momento dell’invio del modulo.
- Periodo di conservazione: finché il commento resta pubblicato o fino alla tua richiesta di cancellazione.
3.5. Voti (“mi piace”) e commenti rapidi nelle gallerie
- Dati: un identificatore casuale memorizzato nel cookie
fillow-voter(non collegato alla tua identità) e, temporaneamente, il tuo indirizzo IP. - Finalità: ricordare quali contenuti hai votato e limitare la frequenza di invio per prevenire spam e abusi.
- Base giuridica: legittimo interesse del titolare (prevenzione di frodi e spam).
- Periodo di conservazione: i contatori di limitazione per IP vengono eliminati automaticamente in pochi minuti (al massimo 5). L’identificatore di votante scade dopo 2 anni.
4. Destinatari dei dati
Non cediamo i tuoi dati a terzi, salvo:
- Adempimento di obblighi di legge (autorità, tribunali, organismi competenti).
- Responsabili del trattamento che forniscono servizi tecnici al Sito su base contrattuale e con garanzie equivalenti:
- Vercel Inc. (hosting e CDN). Server negli USA, con le clausole contrattuali tipo della Commissione europea e certificazione EU-US Data Privacy Framework.
- Google LLC (Google Analytics e Google AdSense, se attivi). Trasferimenti verso gli USA con clausole tipo ed EU-US Data Privacy Framework.
- Cloudinary Ltd. (archiviazione e distribuzione di immagini, ove applicabile). Server negli USA.
- Supabase Inc. (database che memorizza i commenti agli articoli: nome, email e testo). Progetto ospitato nell’UE o negli USA con clausole tipo, a seconda della configurazione.
- Upstash Inc. (archivio tecnico di voti, identificatori di votante e contatori antispam per IP a scadenza automatica). Server negli USA con clausole tipo.
- Anthropic PBC (assistenza editoriale tramite IA in flussi interni; non tratta dati personali identificabili dell’utente finale). Server negli USA.
- Fornitori di email transazionali utilizzati per l’invio della newsletter o risposte automatiche.
5. Trasferimenti internazionali
Alcuni dei fornitori sopra indicati hanno sede negli Stati Uniti. Questi trasferimenti sono garantiti da:
- Clausole contrattuali tipo approvate dalla Commissione europea (decisione 2021/914).
- Adesione del fornitore all’EU-US Data Privacy Framework, ove disponibile.
6. I tuoi diritti
In quanto interessato, hai diritto a:
- Accesso: sapere quali tuoi dati trattiamo.
- Rettifica: correggere dati inesatti.
- Cancellazione (“diritto all’oblio”): ottenere l’eliminazione dei tuoi dati quando non sono più necessari.
- Opposizione: opporti al trattamento basato sul legittimo interesse.
- Limitazione del trattamento: limitare l’uso dei tuoi dati in determinati casi.
- Portabilità: ricevere i tuoi dati in un formato strutturato e riutilizzabile.
- Revoca del consenso: senza pregiudicare la liceità del trattamento precedente.
Per esercitarli, scrivi a info@sitefactory.es indicando il diritto che desideri esercitare e allegando copia di un documento d’identità. La risposta sarà fornita entro un mese dal ricevimento della tua richiesta.
Se ritieni che il trattamento non sia conforme alla normativa, hai diritto a presentare un reclamo all’Agenzia spagnola per la protezione dei dati (AEPD) (https://www.aepd.es) o alla tua autorità di controllo locale (in Italia, il Garante per la protezione dei dati personali).
7. Misure di sicurezza
Site Factory Digital Agency, S.L. ha adottato le misure tecniche e organizzative necessarie per garantire la sicurezza dei dati personali ed evitarne l’alterazione, la perdita, il trattamento o l’accesso non autorizzato, tenendo conto dello stato della tecnologia, della natura dei dati conservati e dei rischi a cui sono esposti.
8. Modifiche a questa informativa
Questa informativa può essere aggiornata quando lo richiedano cambiamenti normativi, tecnici o dei servizi. La data dell’ultimo aggiornamento è indicata all’inizio del documento. Ti consigliamo di consultarla periodicamente.
Ultimo aggiornamento: 26 settembre 2026.