Informativa privacy

Dalvox Global Systems, S.L.U. («Dalvox Capital», «noi», «ci», «nostro») si impegna a proteggere la riservatezza dei dati personali che ottiene da lei, comprese le informazioni raccolte durante la sua navigazione su questo sito web e al momento dell'acquisto o dell'utilizzo dei nostri prodotti e servizi.

La preghiamo di leggere attentamente la presente Informativa sulla privacy prima di acquistare i nostri prodotti o di utilizzare i nostri servizi. Utilizzando il sito web o acquistando un prodotto, lei conferma di aver letto e compreso la presente Informativa sulla privacy.

1. Titolare del trattamento

Il titolare del trattamento dei suoi dati personali è:

• Ragione sociale: Dalvox Global Systems, S.L.U.
• Codice fiscale/Partita IVA (NIF): B93924678
• Sede legale: Calle Francisco Silvela 110, Planta 2, 28002, Madrid, Spagna
• Email di contatto: contact@dalvoxcapital.com
• Sito web: dalvoxcapital.com
• Dati di registrazione: società iscritta nel Registro delle imprese (Registro Mercantil) di Madrid, Hoja M-894886, IRUS 1000478036885 (iscrizione effettuata per via elettronica mediante folio personale, senza tomo né folio cartaceo).

Dalvox Capital agisce in qualità di titolare del trattamento per i dati raccolti tramite il sito web, il modulo di contatto e l'acquisto dei nostri prodotti. Ciò significa che è il soggetto che determina le finalità e i mezzi del trattamento dei suoi dati personali.

Dalvox non è tenuta a designare un Responsabile della protezione dei dati ai sensi dell'articolo 37 del GDPR e dell'articolo 34 della LOPDGDD, in quanto non è un'autorità pubblica o un organismo pubblico, le sue attività principali non consistono in trattamenti che richiedono il monitoraggio regolare e sistematico degli interessati su larga scala e non tratta su larga scala categorie particolari di dati o dati relativi a condanne penali e reati. Ciononostante, per qualsiasi questione relativa al trattamento dei suoi dati personali può rivolgersi a privacy@dalvoxcapital.com.

2. Impegno e normativa applicabile

Dalvox Capital si impegna a trattare i suoi dati personali esclusivamente in conformità alla presente Informativa sulla privacy e nel rispetto di:

• Regolamento (UE) 2016/679 (Regolamento generale sulla protezione dei dati, «GDPR»).
• Legge organica spagnola 3/2018, del 5 dicembre, sulla protezione dei dati personali e la garanzia dei diritti digitali («LOPDGDD»).

3. Quali dati raccogliamo

Quando utilizza il modulo di contatto o acquista un prodotto, possiamo raccogliere le seguenti categorie di dati personali:

• Dati identificativi e di contatto: nome e cognome legali completi, indirizzo email e paese di residenza.
• Numero del conto di trading: quando attiva una licenza, memorizziamo il numero del conto di trading che sceglie di associare a tale licenza. Ciò è necessario per applicare la nostra regola «un conto di trading per licenza». Non raccogliamo le sue credenziali di accesso al broker né le sue password, né il saldo o lo storico delle operazioni del suo conto, salvo quanto decida di inviarci per l'assistenza (si veda il punto seguente).
• Dati che ci invia per assistenza o per un reclamo: se ci scrive per un problema relativo al Software o ci comunica un difetto di conformità, trattiamo quanto decida di inviarci —ad esempio, schermate dei dati del suo conto o della specifica dello strumento, i log di MetaTrader 5 o lo storico delle operazioni— per gestire la sua richiesta, verificare se il difetto di conformità sussista e a cosa sia dovuto, nonché gestire o difenderci dai reclami che ne derivino. Non le chiederemo mai password né l'accesso al suo computer o al suo conto.
• Identificativi per la verifica della licenza: quando il software convalida la sua licenza con i nostri server, trasmette il numero del suo conto di trading e identificativi tecnici del dispositivo da cui viene eseguito; non trasmette i suoi file né i loro contenuti. Il software legge tali identificativi sul suo dispositivo senza chiederle il consenso poiché ciò è strettamente necessario per fornirle il servizio da lei richiesto: verificare la sua licenza ogni volta che il software si connette ai nostri server. Alcuni di questi identificativi sono memorizzati in forma pseudonimizzata, cioè sostituiti da un codice calcolato con una chiave, e restano dati personali. Utilizziamo tali dati esclusivamente per far rispettare la licenza a conto unico, per rilevare la condivisione o il trasferimento di licenze e per prevenire, indagare e contrastare frodi o abusi — anche collegando e bloccando account o identità che condividono tali identificativi. Utilizziamo inoltre l'ora dell'ultima connessione del software, insieme al numero del conto di trading e al prodotto, per avvisarla via email se il software smette di connettersi mentre il suo abbonamento è attivo (si veda la Sezione 4). A tal fine non utilizziamo il suo indirizzo IP né l'impronta del dispositivo.
• Storico degli identificativi: conserviamo un registro datato degli identificativi tecnici e di account che sono stati associati nel tempo alla sua scheda cliente. Lo conserviamo affinché la modifica di uno di essi non interrompa di per sé il collegamento di cui abbiamo bisogno per applicare la regola della licenza a conto unico e per rilevare l'uso di identità multiple volto ad aggirarla. Tale registro è conservato per ogni cliente, non solo per quelli bloccati. Alcuni di questi identificativi sono memorizzati in forma pseudonimizzata e altri così come sono, in base a quanto richiede la finalità; il dettaglio campo per campo è riportato nel nostro registro delle attività di trattamento, a disposizione dell'autorità di controllo, e non è pubblicato qui, perché elencare quali identificativi consentono di rilevare un'elusione renderebbe proprio più facile eluderli.
• Dati tecnici, di utilizzo e di attribuzione (raccolti automaticamente): il suo indirizzo IP, le informazioni sul browser e sul dispositivo (user-agent), le pagine visitate e la durata della visita, e dati di attribuzione di marketing come l'URL di provenienza e i parametri della campagna UTM (origine, mezzo, campagna, termine e contenuto). Tali dati sono descritti più in dettaglio nella sezione Cookie.

Indirizzo IP al momento del pagamento: quando avvia un acquisto verifichiamo automaticamente da quale paese si connette, se la sua connessione proviene da una VPN, dalla rete Tor o da un data center e quale rischio di frode presenta. Parte di questa verifica è eseguita dal nostro server senza inviare il suo indirizzo a nessuno; per il resto, inviamo il suo indirizzo IP a un fornitore esterno specializzato, che agisce in qualità di responsabile del trattamento (si veda la Sezione 5) e ci restituisce tale classificazione e un punteggio di rischio di frode. Conserviamo il suo indirizzo IP insieme al risultato della verifica per un massimo di 24 ore — al solo fine di non ripeterla se ricarica la pagina — e, trascorso tale periodo, viene cancellato automaticamente. Il fornitore esterno può conservare la richiesta secondo la propria politica (per un massimo di circa un anno). Se il risultato le impedisce di proseguire, glielo indichiamo sullo schermo insieme alle modalità per contattarci.

• Registri dei consensi: conserviamo una registrazione delle dichiarazioni e dei consensi che spunta prima di pagare, quale prova del consenso richiesta dalla legge.

Alcuni di questi dati sono obbligatori per concludere il contratto: senza il suo nome, il suo indirizzo email e il suo paese non possiamo gestire l'acquisto; e senza il numero del conto di trading non possiamo attivare la licenza.

Utilizziamo i dati tecnici e di attribuzione per gestire e proteggere il sito web, per capire come gli acquirenti ci trovano e per mantenere una registrazione di quando è stato effettuato un acquisto o un'attivazione (il che ci aiuta anche a prevenire frodi e abusi del nostro sistema di licenze).

Nota: non raccogliamo più dati di quanto necessario per le finalità descritte nella Sezione 4. Non richiediamo né conserviamo le sue credenziali del broker né alcun dato bancario o della carta; il pagamento è gestito interamente tramite il nostro fornitore di pagamenti (si veda la Sezione 5).

I nostri prodotti e il relativo trattamento dei dati non sono rivolti ai minori. Non raccogliamo consapevolmente dati di minori; se rileviamo di aver ricevuto informazioni da un minore senza l'autorizzazione prevista dalla legge, le cancelleremo immediatamente.

4. Finalità e base giuridica del trattamento

Decisioni automatizzate nell'applicazione della licenza. Alcune decisioni relative all'applicazione della licenza e alla sicurezza sono tuttavia adottate automaticamente, senza intervento umano nel momento in cui producono effetti, e altre sono proposte dal sistema e confermate da una persona. In parole semplici:

• se una chiave di licenza viene utilizzata da un conto di trading o da un dispositivo già bloccato, tale convalida viene respinta immediatamente e il software smette di funzionare su quel conto o dispositivo; il blocco della chiave stessa avviene solo se lo conferma una persona del nostro team, salvo quando una licenza viene attivata per la prima volta su un conto di trading già bloccato presso lo stesso broker: in tal caso il suo titolare viene bloccato in quello stesso momento, con tutte le sue licenze;
• se viene creata o aggiornata una scheda cliente che condivide con una scheda bloccata il conto di trading, l'indirizzo email o un identificativo tecnico del dispositivo, se ne propone il blocco, che una persona del nostro team conferma;
• se uno stesso indirizzo IP richiede in poco tempo molte pagine inesistenti o indirizzi tipici degli attacchi informatici, o accumula tentativi di accesso falliti con password o chiavi di licenza non valide, tale indirizzo IP viene bloccato temporaneamente su questo sito web. Un blocco del sito di questo tipo non le toglie mai il software che ha già pagato: la convalida della licenza è deliberatamente esente dai blocchi IP.
• se la connessione da cui si tenta il pagamento non proviene dall'Unione europea, oppure proviene dalla rete Tor, da un data center o da una VPN attiva, oppure il suo punteggio di rischio di frode è pari o superiore a 90 su 100, il pagamento non viene abilitato. Questa verifica è effettuata prima che esista qualsiasi contratto e non incide mai sul software che ha già acquistato.
• se da una stessa connessione vengono rifiutati più pagamenti in poco tempo, il pagamento da tale connessione viene sospeso per ventiquattro (24) ore;
• se, nonostante tutto, viene completato un acquisto con un indirizzo di fatturazione al di fuori dell'Unione europea, l'acquisto viene annullato e rimborsato e per trenta (30) giorni non si accettano nuovi acquisti con tale indirizzo email.

La possibile conseguenza per lei è la perdita dell'accesso al software e/o a questo sito web. Per queste decisioni non utilizziamo categorie particolari di dati (art. 9 GDPR) e non divulghiamo i parametri tecnici specifici dei nostri sistemi di rilevamento, perché ciò ne vanificherebbe lo scopo.

Base giuridica. Per il rifiuto automatico della convalida descritto nel primo caso, e per il blocco immediato della sua eccezione, ci basiamo sull'articolo 22, paragrafo 2, lettera a), del GDPR: sono necessari per l'esecuzione del contratto di licenza. Le licenze sono convalidate automaticamente, da macchina a macchina, con una frequenza e una velocità che in pratica non consentono un riesame caso per caso prima che la decisione produca effetti, e nessun mezzo meno invasivo manterrebbe efficace la regola del conto unico. Il blocco automatico degli IP è di natura diversa: protegge un sito web pubblico da scansioni e abusi, si applica a visitatori con cui non abbiamo alcun contratto e non incide mai su un prodotto da lei acquistato. Per esso ci basiamo sul nostro legittimo interesse alla sicurezza dei nostri sistemi (art. 6, par. 1, lett. f), GDPR). Lo stesso criterio si applica alla verifica della connessione al momento del pagamento, alla sospensione per pagamenti rifiutati e al blocco per indirizzo di fatturazione: interviene prima che esista qualsiasi contratto, non ritira alcun prodotto da lei acquistato e si risolve scrivendoci. Anche in questo caso ci basiamo sul nostro legittimo interesse (art. 6, par. 1, lett. f), GDPR) a vendere solo dove siamo in grado di farlo e a prevenire le frodi nei pagamenti.

Le sue garanzie. Quando una decisione automatizzata incide sulla sua licenza, lei ha il diritto, ai sensi dell'articolo 22, paragrafo 3, del GDPR, di ottenere l'intervento umano, di esprimere la propria opinione, di ricevere i motivi della decisione e di contestarla. Scriva a support@dalvoxcapital.com. Un membro del nostro team — non un sistema automatizzato — esaminerà il suo caso e le risponderà entro quindici (15) giorni, comunicandole i motivi della decisione, e revocheremo il blocco se concluderemo che non era giustificato. La stessa via le è aperta se un blocco IP le impedisce di accedere a questo sito web o se una verifica della connessione le impedisce di completare un acquisto.

5. Comunicazione dei dati a terzi e trasferimenti internazionali

Per fornire i nostri servizi, possiamo condividere i suoi dati con i seguenti terzi, che agiscono in qualità di responsabili del trattamento o di titolari autonomi:

• Fornitore di servizi di pagamento (Stripe): il pagamento avviene nel modulo di pagamento di Stripe che compare nella nostra pagina di pagamento. La vendita e l'incasso sono gestiti, in qualità di commerciante registrato (merchant of record), da Sold through Link, LLC, società controllata da Stripe che compare come «Link» nelle sue e-mail e fatture. Quest'ultima tratta, in conformità alla propria informativa sulla privacy, i dati che Lei inserisce in tale modulo (metodo di pagamento, nome, indirizzo di fatturazione e, se del caso, i dati fiscali della Sua impresa) e i dati tecnici che il Suo browser le invia al caricamento del modulo. Noi le trasmettiamo il Suo indirizzo e-mail, l'indirizzo IP da cui effettua l'acquisto, il piano scelto, un riferimento della Sua accettazione e la lingua; successivamente, le istruzioni relative al Suo abbonamento e ai Suoi pagamenti (disdetta, riattivazione o rimborso) e, se contesta un addebito, le prove del Suo acquisto. Una volta effettuato il pagamento, Stripe ci comunica il Suo nome, il Suo indirizzo e-mail, il Suo indirizzo di fatturazione con il paese e i dati dell'incasso (importo, imposte e riferimento dell'abbonamento), che utilizziamo per consegnarLe la licenza, gestire il Suo account ed eseguire il contratto. Il nostro contratto è con Stripe Payments Europe, Limited (Irlanda). I dati possono essere trasferiti a Stripe, LLC, negli Stati Uniti; tale trasferimento si basa sul quadro per la protezione dei dati personali UE-USA (EU-U.S. Data Privacy Framework), nel quale Stripe, LLC è certificata, e, in mancanza, sulle clausole contrattuali tipo della Commissione europea incorporate in tale contratto.
• Fornitore di hosting web (Hostinger): il sito è ospitato e i dati dei moduli sono conservati in modo sicuro su un'infrastruttura fornita da Hostinger.
• Fornitore di posta elettronica (Hostinger): per l'invio di comunicazioni transazionali e, previo consenso, commerciali.
• Fornitore di sicurezza e distribuzione del sito web (Cloudflare): tutte le visite al sito passano attraverso la rete di Cloudflare, che lo protegge da attacchi e traffico malevolo; a tal fine tratta l'indirizzo IP e i dati tecnici della connessione. Agisce in qualità di responsabile del trattamento. È un soggetto statunitense (Cloudflare, Inc.); il trasferimento si basa sull'EU-U.S. Data Privacy Framework, in base al quale è certificata, e sulle clausole contrattuali tipo della Commissione europea.
• Fornitore di copie di backup (Backblaze): per poter ripristinare i nostri sistemi a seguito di un attacco o di un guasto grave, conserviamo su Backblaze una copia cifrata del nostro database e dei nostri file, nella sua regione dell'Unione Europea (data center di Amsterdam, Paesi Bassi). La copia viene cifrata sul nostro server prima dell'invio e solo noi disponiamo delle chiavi per decifrarla, cosicché Backblaze non può leggerne il contenuto. Agisce in veste di responsabile del trattamento, con il contratto previsto dall'articolo 28 del RGPD integrato nelle sue condizioni di servizio. È un'entità degli Stati Uniti (Backblaze, Inc.); il trasferimento si fonda sul Quadro per la privacy dei dati UE-USA (EU-U.S. Data Privacy Framework), nell'ambito del quale è certificata, e sulle Clausole Contrattuali Tipo della Commissione Europea incorporate in tale contratto.
• Fornitore di verifica degli indirizzi IP (IPQualityScore): al momento del pagamento, e solo se la verifica locale non ha già risolto il caso, gli inviamo l'indirizzo IP della connessione affinché ci indichi se corrisponde a una VPN attiva o alla rete Tor e quale rischio di frode presenta. Agisce in qualità di responsabile del trattamento, con il contratto richiesto dall'articolo 28 del GDPR incorporato nelle sue condizioni di servizio. Tali condizioni gli consentono inoltre di utilizzare le richieste per migliorare i propri modelli di rilevamento; in tale uso agisce per conto proprio. È un soggetto statunitense (IPQualityScore, LLC); il trasferimento si basa sulle clausole contrattuali tipo della Commissione europea. Conserva la richiesta secondo la propria politica (per un massimo di circa un anno).
• Fornitore di analisi web (Google): solo se accetta i cookie analitici, utilizziamo Google Analytics 4 per misurare come viene usato il sito. Google Ireland Limited agisce in qualità di responsabile del trattamento ai sensi dei Termini per il trattamento dei dati di Google Ads (Google Ads Data Processing Terms) e riceve un identificativo del browser, le pagine visitate e dati tecnici sul suo dispositivo e sulla sua connessione. Google Analytics 4 non registra né conserva gli indirizzi IP. I dati possono essere trasferiti a Google LLC, negli Stati Uniti; tale trasferimento si basa sull'EU-U.S. Data Privacy Framework, in base al quale Google LLC è certificata. Può revocare il suo consenso in qualsiasi momento dall'icona dei cookie presente in ogni pagina; smetteremo quindi di misurare la sua visita ed elimineremo i cookie analitici.
• Autorità pubbliche o giudiziarie, qualora sussista un obbligo legale di comunicare i dati.

Trasferimenti internazionali: alcuni di questi fornitori si trovano negli Stati Uniti. Ogni trasferimento si basa sulla garanzia indicata sopra per il relativo fornitore: il quadro per la protezione dei dati personali UE-USA o le clausole contrattuali tipo della Commissione europea. Può richiedere maggiori informazioni su tali garanzie, o una copia delle stesse, tramite il nostro indirizzo e-mail di contatto.

Non vendiamo né cediamo i suoi dati personali a terzi per loro finalità commerciali.

6. Conservazione dei dati

Conserviamo i suoi dati personali solo per il tempo necessario a conseguire le finalità per cui sono stati raccolti:

• Clienti (acquisti e licenze): conservati per la durata del rapporto contrattuale. Al suo termine, i dati cessano di essere utilizzati e sono bloccati per il periodo di prescrizione delle azioni che possono derivare dal contratto — cinque (5) anni, articolo 1964.2 del Codice civile — dopodiché vengono cancellati. Questo periodo non va confuso con quello della documentazione contabile, spiegato al punto successivo, che risponde a una norma diversa.
• Registrazioni di fatturazione e pagamento: i dati a supporto di ciascuna transazione — paese di fatturazione, riferimenti e importi dei pagamenti, imposte applicate e registrazioni dei rimborsi, compreso il motivo di ciascun rimborso — sono conservati per 6 anni dall'ultima registrazione contabile, come richiesto dall'articolo 30 del Codice di commercio spagnolo; il termine di prescrizione tributaria di quattro (4) anni dell'articolo 66 della Legge generale tributaria rientra in tale periodo. Poiché questa conservazione adempie a un obbligo legale (art. 6.1.c GDPR), si applica anche se lei richiede la cancellazione degli altri suoi dati personali; durante il periodo di conservazione tali dati restano bloccati e sono utilizzati esclusivamente per adempiere a tali obblighi legali.
• Consenso al marketing: fino alla revoca del suo consenso.
• Storico degli identificativi: il registro datato descritto nella Sezione 3 è conservato finché esiste la sua scheda cliente. Quando esercita il diritto alla cancellazione non viene distrutto immediatamente: viene bloccato ai sensi dell'articolo 32 LOPDGDD, nei termini del punto «Blocco dei dati» che chiude questa sezione.
• Registro delle convalide della licenza: ogni verifica che il software effettua sui nostri server è registrata insieme al numero del conto di trading, alla licenza utilizzata, agli identificativi tecnici del dispositivo, alla risposta fornita e alla relativa data. Si tratta di un registro tecnico di sicurezza e audit, non di uno storico commerciale. Gli identificativi tecnici del dispositivo vengono cancellati automaticamente dopo novanta (90) giorni. Il numero del conto di trading, la licenza, la risposta e la data sono conservati per il periodo di prescrizione delle azioni derivanti dal contratto — cinque (5) anni, articolo 1964.2 del Codice civile spagnolo — dopodiché vengono cancellati automaticamente. Quando la sua scheda cliente viene cancellata, anche questo registro viene eliminato.
• Registro dell'accettazione al pagamento: l'indirizzo IP da cui ha accettato i Termini prima di pagare è utilizzato solo per sospendere i pagamenti da una connessione che accumula pagamenti rifiutati, e viene cancellato dopo venticinque (25) ore; il resto del registro segue il periodo previsto per i dati dei clienti. Se non completa il pagamento, l'intero registro viene cancellato dopo trenta (30) giorni.
• Messaggi e corrispondenza: i messaggi che ci invia tramite il modulo di contatto o per posta elettronica vengono conservati, se ha acquistato uno dei nostri prodotti, per sei (6) anni dalla chiusura dell'esercizio della Sua ultima registrazione contabile, conformemente all'articolo 30 del Codice di Commercio spagnolo, e vengono bloccati dalla fine del Suo contratto; se non ha acquistato, per un (1) anno dall'ultimo messaggio della conversazione. L'indirizzo IP da cui invia il modulo viene cancellato dopo una (1) ora.
• Registro di sicurezza del sito web: le visite a pagine inesistenti che registriamo per rilevare le scansioni vengono cancellate dopo quattordici (14) giorni. L'indirizzo IP che blocchiamo automaticamente viene cancellato novanta (90) giorni dopo la fine del suo blocco; nessun blocco di questo tipo dura più di novanta (90) giorni.
• Dati per la prevenzione delle frodi / il blocco: qualora un account o un'identità sia stato bloccato per violazione dei nostri Termini, gli identificativi minimi strettamente necessari a mantenere efficace tale blocco sono conservati finché ciò resta necessario — anche dopo la cancellazione degli altri suoi dati — sulla base del nostro legittimo interesse a impedirne l'elusione. Non esiste una data di scadenza fissa, perché un blocco che scade a calendario può essere eluso semplicemente aspettando; verifichiamo invece, almeno ogni cinque (5) anni, se ciascun blocco è ancora necessario e cancelliamo gli identificativi di quelli che non lo sono. Il dettaglio di quali identificativi sono conservati in ciascun caso è riportato nel nostro registro delle attività di trattamento, a disposizione dell'autorità di controllo.
• Verifica delle liste delle sanzioni: per questo controllo non conserviamo il suo nome; lo richiediamo al nostro fornitore di servizi di pagamento a ogni addebito e quando gli elenchi cambiano. Se il suo nome coincide con quello di una persona presente negli elenchi, il suo acquisto viene sospeso e le chiederemo la data di nascita, la cittadinanza e, se necessario, una copia del documento d'identità in cui siano visibili soltanto tali dati; li cancelleremo al termine della verifica. Se si chiarisce che non si tratta di lei, conserviamo per cinque (5) anni un'impronta cifrata del suo nome e del suo indirizzo e-mail, che non ne consente la lettura, per non sospendere nuovamente i suoi acquisti. Se la corrispondenza viene confermata, conserviamo i dati per tutto il tempo richiesto dalle autorità competenti.
• Blocco dei dati (articolo 32 LOPDGDD): quando rettifichiamo o cancelliamo i suoi dati, su sua richiesta o di nostra iniziativa, non li distruggiamo immediatamente. Il blocco consiste nell'identificazione e nella riserva dei suoi dati, con misure tecniche e organizzative che ne impediscono qualsiasi trattamento — compresa la semplice visualizzazione — salvo per metterli a disposizione dei giudici e dei tribunali, del Pubblico Ministero o delle Pubbliche Amministrazioni competenti, in particolare delle autorità di protezione dei dati, per l'accertamento di eventuali responsabilità derivanti dal trattamento. I dati restano bloccati per il periodo di prescrizione di tali responsabilità e, una volta trascorso, vengono cancellati. Questo blocco si applica a ogni cliente, indipendentemente dal fatto che il suo account sia stato bloccato o meno, e non consente alcun uso commerciale od operativo dei dati: solo la loro messa a disposizione delle suddette autorità.

7. I suoi diritti

Ai sensi della normativa applicabile, può esercitare i seguenti diritti:

• Accesso: sapere quali dati deteniamo su di lei e ottenerne una copia.
• Rettifica: correggere dati inesatti o incompleti.
• Cancellazione: chiedere la cancellazione dei suoi dati quando non sono più necessari.
• Opposizione: opporsi a determinate attività di trattamento.
• Limitazione: chiedere che limitiamo il trattamento in determinate circostanze.
• Portabilità: ricevere i suoi dati in un formato strutturato e di uso comune, o chiederne la trasmissione a un altro titolare del trattamento.
• Revoca del consenso: in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato in precedenza.
• Intervento umano nelle decisioni automatizzate: qualora un blocco sia stato applicato automaticamente (si veda la Sezione 4), ottenere il riesame umano di tale decisione, esprimere la propria opinione e contestarla.

Può esercitare questi diritti scrivendo a support@dalvoxcapital.com, indicando il diritto che desidera esercitare. Potremmo chiederle di verificare la sua identità.

Limite al diritto alla cancellazione: il diritto alla cancellazione non è assoluto e il suo esercizio non comporta la distruzione immediata dei suoi dati. Ai sensi dell'articolo 32 LOPDGDD, quando cancelliamo i dati siamo tenuti a bloccarli: il blocco consiste nell'identificazione e nella riserva dei suoi dati, con misure tecniche e organizzative che ne impediscono qualsiasi trattamento — compresa la semplice visualizzazione — salvo per metterli a disposizione dei giudici e dei tribunali, del Pubblico Ministero o delle Pubbliche Amministrazioni competenti, in particolare delle autorità di protezione dei dati, per l'accertamento di eventuali responsabilità derivanti dal trattamento. Trascorso il periodo di prescrizione di tali responsabilità, i dati vengono cancellati. Inoltre, e in deroga a quanto precede: (i) qualora abbiamo bloccato un account o un'identità per violazione dei nostri Termini d'uso, manterremo attivi gli identificativi minimi strettamente necessari a mantenere efficace tale blocco, come descritto nella Sezione 6, sulla base del nostro legittimo interesse; e (ii) le registrazioni di fatturazione e pagamento soggette al periodo dell'articolo 30 del Codice di commercio non possono essere cancellate prima della scadenza di tale periodo e restano bloccate e utilizzate esclusivamente per adempiere agli obblighi fiscali e commerciali.

Se ritiene che i suoi diritti non siano stati adeguatamente rispettati, ha il diritto di proporre reclamo all'Agenzia spagnola per la protezione dei dati (AEPD), con sede in C/ Jorge Juan, 6, 28001 Madrid, o tramite la sua sede elettronica all'indirizzo www.aepd.es, o dinanzi all'autorità di protezione dei dati dello Stato membro dell'Unione Europea in cui ha la residenza abituale o il luogo di lavoro, oppure in cui si è verificata la presunta violazione.

8. Comunicazioni commerciali

Le email che le inviamo oggi sono strettamente transazionali — conferma dell'acquisto, consegna del prodotto e avvisi relativi alla sua licenza — e non richiedono il consenso, in quanto necessarie per l'esecuzione del contratto. Qualora in futuro inviassimo comunicazioni commerciali via email, lo faremmo solo previo suo consenso o, ove la legge lo consenta, a chi ha già acquistato un prodotto analogo, ai sensi dell'articolo 21 della Legge spagnola 34/2002 sui servizi della società dell'informazione e sul commercio elettronico (LSSI-CE). In ogni caso, ogni messaggio includerà un mezzo semplice e gratuito per opporsi, e lei potrà revocare il suo consenso in qualsiasi momento scrivendo a support@dalvoxcapital.com.

9. Cookie e archiviazione locale

L'uso dei cookie e dell'archiviazione locale su questo sito è descritto in un documento separato: la nostra Informativa sui cookie, accessibile dal piè di pagina e dallo stesso banner dei cookie. Vi troverà che cosa sono, quali utilizziamo — di prima parte e di terze parti —, a cosa serve ciascuno, quanto durano e come accettarli, rifiutarli o eliminarli. Tale informativa costituisce parte della presente Informativa sulla privacy a tutti gli effetti.

10. Link a terzi

Questo sito può contenere link ad altri siti web. La presente Informativa sulla privacy non si applica a tali siti. Le raccomandiamo di leggere le informative sulla privacy di qualsiasi sito di terzi che visita. Non ci assumiamo alcuna responsabilità per le pratiche in materia di privacy dei siti esterni.

11. Sicurezza e notifica delle violazioni dei dati

Applichiamo misure tecniche e organizzative adeguate per proteggere i suoi dati personali da accessi non autorizzati, perdita o alterazione. Tali misure comprendono la cifratura dei dati in transito, meccanismi di autenticazione e l'accesso limitato al solo personale che ne ha necessità. Inoltre, conserviamo copie di backup cifrate dei suoi dati e dei documenti contabili giustificativi al di fuori del fornitore di hosting, per poterli recuperare in caso di attacco o di guasto grave: una copia che si aggiorna ogni minuto in presenza di modifiche, conservata su Backblaze (si veda la Sezione 5). Le copie vengono cifrate sul nostro server prima di uscire da esso. Ogni copia che arriva su Backblaze rimane bloccata per trenta (30) giorni: durante tale periodo nessuno può modificarla né cancellarla, nemmeno noi. Ciò che viene modificato o cancellato nei nostri sistemi rimane in queste copie per un massimo di trenta (30) giorni e successivamente scompare da esse; pertanto, se lei richiede la cancellazione dei suoi dati, questi possono rimanere nelle copie fino a trenta (30) giorni. Qualora fosse necessario ripristinare una copia, i dati di chi ha richiesto la cancellazione vengono nuovamente cancellati prima di utilizzarla. A parte, una volta al mese conserviamo solo le registrazioni di fatturazione e pagamento, per il periodo indicato per esse nella Sezione 6.

Notifica delle violazioni dei dati. Se, nonostante tali misure, si verificasse una violazione dei dati personali (accesso non autorizzato ai dati personali, oppure loro perdita, alterazione o divulgazione), agiremo in conformità agli articoli 33 e 34 del GDPR:

• Documenteremo internamente la violazione e valuteremo il rischio per le persone interessate.
• Salvo che sia improbabile che la violazione presenti un rischio per i suoi diritti e le sue libertà, la notificheremo all'Agenzia spagnola per la protezione dei dati (AEPD) senza ingiustificato ritardo e, ove possibile, entro 72 ore dal momento in cui ne siamo venuti a conoscenza.
• Se la violazione è suscettibile di presentare un rischio elevato per i suoi diritti e le sue libertà, la informeremo anche direttamente e senza ingiustificato ritardo, via email all'indirizzo registrato presso di noi, descrivendo con un linguaggio chiaro la natura della violazione, le sue probabili conseguenze, le misure adottate o proposte per porvi rimedio e un punto di contatto per ulteriori informazioni.
• Qualora la natura dell'incidente lo giustifichi, oltre a notificarlo all'Agenzia spagnola per la protezione dei dati (AEPD) ove applicabile, segnaleremo l'incidente a INCIBE-CERT quale team di risposta di riferimento, annotando tale comunicazione nel nostro registro interno degli incidenti.

12. Modifiche all'informativa

Potremo aggiornare la presente Informativa sulla privacy quando necessario. Pubblicheremo la versione aggiornata su questo sito web, indicando la data dell'ultimo aggiornamento. Le raccomandiamo di consultarla periodicamente.