Informativa sulla privacy

Ultimo aggiornamento: 25 ottobre 2026

Questo testo è una traduzione dell’originale spagnolo. In caso di differenze tra le versioni, prevale la versione spagnola.

1. Titolare del trattamento

Titolare: Javier Arenillas
Nome commerciale: 3CWeb
Codice fiscale spagnolo (NIF): 52994848L
Indirizzo: Calle Castilla y León, 15, portal 1, 3.º C, 28760 Tres Cantos (Madrid), España
Email: info@3cweb.es
Telefono: 91 060 30 90
Sito web: fidelizando.io

2. Tre tipi di dati

Dati delle attività che si registrano su Fidelizando (nome, email, telefono, dati di fatturazione): il titolare è Javier Arenillas (3CWeb), per fornire il servizio, fatturare e dare assistenza.

Dati dei clienti di ogni attività (nome, email o telefono, timbri, punti e visite): il titolare è l’attività che emette la carta. Javier Arenillas (3CWeb) agisce come responsabile del trattamento (art. 28 GDPR) e li usa solo perché carta, app e avvisi funzionino.

Dati di chi ci scrive tramite il modulo di contatto o via email (nome, email, telefono se indicato, attività e messaggio): il titolare è Javier Arenillas (3CWeb), per rispondere.

3. Finalità e base giuridica

Fornire il servizio sottoscritto e gestire l’account: esecuzione del contratto.
Fatturazione e obblighi fiscali: obbligo di legge.
Avvisi della carta (timbri, premi, scadenza): esecuzione del servizio richiesto dal cliente.
Offerte e novità di un’attività: solo con il consenso del cliente, che può revocarlo dall’app.
Rispondere a chi ci scrive: la sua richiesta e il nostro legittimo interesse a gestirla.
Sicurezza della piattaforma e prevenzione delle frodi: legittimo interesse.

4. Conservazione

Dati delle attività: finché l’account è attivo e, in seguito, per il tempo richiesto dagli obblighi fiscali e commerciali (in genere 6 anni per la fatturazione secondo la legge spagnola). Dati dei clienti di un’attività: finché hanno la carta. Se l’attività disdice, i dati dei suoi clienti non vengono cancellati automaticamente: restano conservati perché possa scaricarli o tornare, e si cancellano su sua richiesta (dal pannello o via email), entro un massimo di 30 giorni. Una carta senza attività per 24 mesi può essere cancellata. Messaggi di contatto: fino a 12 mesi dopo la loro gestione. Le prove del consenso si conservano finché possono servire a dimostrarlo.

5. Comunicazioni commerciali

Un’attività può inviare offerte solo ai clienti che le hanno accettate espressamente (la casella delle offerte non è mai preselezionata). Registriamo quale testo ha accettato ogni cliente, quando e da dove. Ogni email di offerte include un link per disiscriversi con un clic, e le offerte si possono disattivare anche dalla carta. Gli avvisi del servizio (timbri, premi, scadenza) non sono offerte e continuano ad arrivare finché il cliente ha la carta.

6. Destinatari e trasferimenti

Fornitori necessari al servizio, con contratto di nomina a responsabile: hosting e invio di email (Dinahosting, in Spagna), pagamenti delle attività (Stripe), Apple e Google per salvare la carta nel loro wallet se il cliente lo sceglie, e Telegram per avvisarci sul telefono di nuove iscrizioni e nuovi contatti (solo il nome e il motivo; email, telefono e il resto si consultano nel nostro pannello). Alcuni possono trattare dati fuori dallo Spazio economico europeo; lo fanno con le garanzie del GDPR (decisione di adeguatezza, come il Data Privacy Framework UE-USA, o clausole contrattuali tipo). Non vendiamo né cediamo dati.

7. Sicurezza

Nome, email e telefono dei clienti delle attività e i messaggi di contatto sono conservati cifrati nel database. Le connessioni sono cifrate (https), le password sono conservate con cifratura a senso unico, l’accesso al pannello avviene tramite permessi e quello del super amministratore ha un secondo fattore.

8. Diritti

Accesso, rettifica, cancellazione, opposizione, limitazione, portabilità e revoca del consenso in qualsiasi momento, senza pregiudicare il trattamento precedente.

Se sei cliente di un’attività, il titolare è quell’attività: puoi chiederlo a lei, togliere le offerte dalla tua carta o con il link di ogni email, oppure scriverci a info@3cweb.es e le inoltriamo la richiesta entro un massimo di 72 ore.
Se sei un’attività o ci hai scritto, scrivici a info@3cweb.es. Dal pannello puoi inoltre scaricare e cancellare i dati dei tuoi clienti.

Rispondiamo entro un mese al massimo. Se non sei soddisfatto, puoi proporre reclamo all’autorità di protezione dei dati del paese in cui vivi o lavori: in Italia, il Garante per la protezione dei dati personali (garanteprivacy.it); in Svizzera, l’IFPDT (edoeb.admin.ch); a San Marino, l’Autorità garante (garanteprivacy.sm); in Spagna, l’AEPD (aepd.es).

9. Età minima e decisioni automatizzate

Per salvare una carta bisogna avere l’età minima che la legge del tuo paese fissa per prestare il consenso: 14 anni in Italia, Spagna e Austria; 15 in Francia; 16 in Germania, Paesi Bassi e Irlanda; 13 in Portogallo, Belgio e Regno Unito. Non prendiamo decisioni automatizzate con effetti giuridici né creiamo profili di questo tipo: le campagne automatiche (compleanno, ci manchi) le configura ogni attività e si basano solo sull’attività sulla sua carta.

Domande? Scrivici a info@3cweb.es o chiama il 91 060 30 90.