Accordo sul trattamento dei dati

Ultimo aggiornamento: 25 ottobre 2026 · versione 2026-10-25

Questo testo è una traduzione dell’originale spagnolo. In caso di differenze tra le versioni, prevale la versione spagnola.

Questo accordo, ai sensi dell’articolo 28 del Regolamento (UE) 2016/679 (GDPR) e della legge organica spagnola 3/2018 (LOPDGDD), è stipulato tra ogni attività che usa Fidelizando, come titolare del trattamento, e Javier Arenillas (3CWeb), come responsabile del trattamento. L’attività lo accetta creando il proprio account (o dal pannello) e vengono registrate data, versione e indirizzo IP.

1. Responsabile del trattamento

Titolare: Javier Arenillas
Nome commerciale: 3CWeb
Codice fiscale spagnolo (NIF): 52994848L
Indirizzo: Calle Castilla y León, 15, portal 1, 3.º C, 28760 Tres Cantos (Madrid), España
Email: info@3cweb.es
Telefono: 91 060 30 90
Sito web: fidelizando.io

2. Oggetto e durata

Il responsabile tratta i dati dei clienti dell’attività solo per fornirle il servizio Fidelizando, finché l’account è attivo e, in seguito, durante il periodo di restituzione e cancellazione del punto 9.

3. Natura e finalità

Ospitare i dati; emettere e aggiornare le carte in Apple Wallet, Google Wallet e nell’app web; registrare timbri, punti, visite e riscatti; inviare gli avvisi del servizio e le campagne configurate dall’attività a chi le ha accettate; e mostrare all’attività le sue statistiche.

4. Dati e interessati

Interessati: clienti dell’attività che si iscrivono alla sua carta e personale dell’attività con accesso al pannello. Dati: nome, email o telefono, data di compleanno (facoltativa), codice della carta, attività nel programma (timbri, punti, visite, riscatti), consensi e indirizzo IP dell’iscrizione. Non si trattano categorie particolari di dati.

5. Obblighi del responsabile

Trattare i dati solo seguendo le istruzioni documentate dell’attività, cioè quelle che dà configurando e usando la piattaforma.
Garantire la riservatezza delle persone autorizzate al trattamento.
Applicare le misure di sicurezza dell’articolo 32 GDPR: cifratura dei dati personali dei clienti nel database, connessione cifrata (https), password cifrate, accessi con permessi per ruolo, doppio fattore per il super amministratore, backup e registro degli accessi.
Non comunicare i dati a terzi salvo ai sub-responsabili del punto 6 o per obbligo di legge.
Assistere l’attività nel rispondere ai diritti dei suoi clienti e nel rispettare i suoi obblighi di sicurezza, valutazioni d’impatto e consultazioni con l’autorità.
Avvisare l’attività senza ritardo, e al massimo entro 48 ore, di qualsiasi violazione di sicurezza che riguardi i suoi dati, con le informazioni necessarie per notificarla.
Tenere il registro delle attività di trattamento svolte per conto dell’attività.
Mettere a disposizione le informazioni necessarie a dimostrare la conformità (questo accordo, l’elenco dei sub-responsabili e la descrizione delle misure di sicurezza) e, se la legge lo richiede, consentire un audit all’anno, con 30 giorni di preavviso, a carico dell’attività e con riservatezza.

6. Sub-responsabili

L’attività autorizza in via generale il responsabile a ricorrere a questi sub-responsabili, vincolati da contratti che impongono loro gli stessi obblighi:

Dinahosting, S.L. (Spagna): hosting, database e invio di email.
Apple Inc. e Google LLC: emissione della carta in Apple Wallet e Google Wallet, solo se il cliente la salva lì.
Google LLC (Analytics), solo per la misurazione del sito pubblico di Fidelizando con il consenso ai cookie: non riceve dati dei clienti delle attività.

Comunicheremo nel pannello e via email qualsiasi cambio di sub-responsabili con almeno 30 giorni di anticipo (salvo urgenze di sicurezza o guasti di un fornitore, comunicati non appena avvenuti). Se l’attività si oppone per motivi di protezione dei dati e non c’è alternativa, può disdire il servizio senza penali. Gli eventuali trasferimenti fuori dallo Spazio economico europeo avverranno con le garanzie del capo V del GDPR.

7. Obblighi dell’attività (titolare)

Avere una base giuridica per il trattamento e informare i suoi clienti (l’app include un’informativa breve e l’informativa sulla privacy).
Inviare offerte solo a chi le ha accettate e non importare dati senza il permesso degli interessati.
Gestire i diritti dei suoi clienti e vigilare sul trattamento.

8. Esercizio dei diritti

Se un cliente dell’attività si rivolge al responsabile, questi lo comunica all’attività entro un massimo di 72 ore. L’attività può inoltre scaricare, correggere e cancellare i dati dal pannello.

9. Fine dell’accordo

Alla disdetta i dati non si cancellano da soli: restano disponibili per essere scaricati o per riattivare l’account. Il responsabile li cancella su richiesta dell’attività, entro un massimo di 30 giorni, salvo quelli che deve conservare bloccati per obbligo di legge e le statistiche anonime.

10. Prevalenza

Se questo accordo e le condizioni d’uso dicono cose diverse sul trattamento dei dati, prevale questo accordo. In caso di differenze tra le lingue, prevale la versione spagnola.

11. Responsabilità

Se il responsabile usa i dati per altre finalità, li comunica o viola questo accordo, sarà considerato titolare di quel trattamento e risponderà delle violazioni commesse.

Domande? Scrivici a info@3cweb.es o chiama il 91 060 30 90.