Informativa sul trattamento dei dati personali

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è:

Augusta Bande
NIF/NIE: Y9036584J
Indirizzo: Calle Roseta de Emeterio, 3, Fuerteventura, Isole Canarie, Spagna
Email di contatto: hello@studiojable.com
Sito web: www.studiojable.com

Ai fini del GDPR, il Titolare del trattamento è la persona fisica sopra identificata, che opera come libero professionista (autónoma) registrata in Spagna. L'autorità di controllo competente è l'Agencia Española de Protección de Datos (AEPD).

2. Categorie di dati raccolti

Il sito web raccoglie le seguenti categorie di dati personali:

a) Dati forniti volontariamente tramite il modulo di contatto

• Nome e cognome

• Indirizzo email

• Eventuale messaggio o richiesta libera inserita dall'utente

b) Dati raccolti automaticamente durante la navigazione

• Indirizzo IP (anonimizzato tramite Google Analytics 4)

• Tipo di browser e dispositivo

• Pagine visitate, durata della visita, sorgente di traffico

• Cookie tecnici e analitici (v. sezione 7 e Cookie Policy separata)

c) Dati relativi all'acquisto di servizi

Le transazioni di pagamento avvengono esclusivamente sulla piattaforma TidyCal (prenotazione) e tramite PayPal o Stripe (pagamento). Il sito non raccoglie né memorizza dati di pagamento. I dati trattati in fase di acquisto (es. nome, email, importo) sono gestiti direttamente da TidyCal, PayPal e Stripe in qualità di titolari o responsabili autonomi del trattamento, soggetti alle proprie informative privacy.

3. Finalità e basi giuridiche del trattamento

3.1 Risposta alle richieste di contatto

Finalità: rispondere alle richieste di informazioni inviate tramite il modulo di contatto.
Base giuridica: art. 6.1.b GDPR (esecuzione di misure precontrattuali su richiesta dell'interessato) e/o art. 6.1.f GDPR (legittimo interesse del Titolare a rispondere alle comunicazioni ricevute).
Periodo di conservazione: i dati sono conservati per 12 mesi dall'ultimo contatto, trascorsi i quali vengono cancellati salvo necessità di conservazione per obblighi legali o contrattuali.

3.2 Erogazione dei servizi professionali

Finalità: esecuzione del contratto di servizio concordato tra il Titolare e il cliente.
Base giuridica: art. 6.1.b GDPR (esecuzione di un contratto di cui l'interessato è parte).
Periodo di conservazione: per la durata del rapporto contrattuale e per i successivi 5 anni ai fini di eventuali obblighi fiscali, contabili e legali (normativa fiscale spagnola applicabile).

3.3 Analisi statistica del traffico web

Finalità: raccolta di dati aggregati e anonimi sulla navigazione per migliorare il sito web.
Base giuridica: art. 6.1.a GDPR (consenso dell'utente espresso tramite il banner cookie).
Strumento utilizzato: Google Analytics 4 con anonimizzazione dell'IP attiva. I cookie analitici vengono attivati solo dopo il consenso esplicito dell'utente.
Periodo di conservazione: 14 mesi (impostazione predefinita in GA4, configurabile nella console).

4. Responsabili del trattamento (art. 28 GDPR)

Il Titolare si avvale dei seguenti soggetti terzi in qualità di responsabili del trattamento, con i quali sono stati stipulati (o sono disponibili) accordi contrattuali conformi all'art. 28 GDPR:

• Framer B.V. — piattaforma di hosting del sito web. Sede: Paesi Bassi. Tratta i dati tecnici di navigazione nell'ambito dell'erogazione del servizio di hosting.

• Google LLC — fornitore di Google Analytics 4. Sede: USA. Tratta dati analitici anonimi relativi al comportamento degli utenti sul sito. Trasferimento in paesi terzi coperto da Clausole Contrattuali Standard (v. sezione 5).

• TidyCal (Appsumo LLC) — piattaforma di prenotazione e acquisto dei servizi. Sede: USA. Tratta nome, email e dati di prenotazione dell'utente. Trasferimento in paesi terzi coperto da Clausole Contrattuali Standard.

• PayPal (Europe) S.à r.l. et Cie, S.C.A. — processore di pagamento. Sede: Lussemburgo. Tratta i dati di pagamento degli utenti che scelgono PayPal.

• Stripe Payments Europe, Limited — processore di pagamento. Sede: Irlanda. Tratta i dati di pagamento degli utenti che scelgono Stripe.

Per i dettagli sulle misure di sicurezza adottate da ciascun fornitore si rimanda alle rispettive informative privacy, disponibili sui loro siti ufficiali.

5. Trasferimenti internazionali di dati

Alcuni dei responsabili del trattamento sopra elencati hanno sede o trattano dati in paesi al di fuori dello Spazio Economico Europeo (SEE), in particolare negli Stati Uniti d'America.

Tali trasferimenti avvengono nel rispetto dell'art. 46 GDPR, sulla base delle Clausole Contrattuali Standard (SCC) adottate dalla Commissione Europea, che garantiscono un livello di protezione adeguato.

In particolare:

• Google LLC: trasferimento coperto dalle SCC. Ulteriori informazioni disponibili su: https://privacy.google.com/businesses/gdprprocessorterms/

• Appsumo LLC (TidyCal): trasferimento coperto dalle SCC disponibili nella Privacy Policy di TidyCal.

6. Diritti degli interessati

In qualità di interessato, Lei ha il diritto di:

Accesso (art. 15 GDPR): ottenere conferma che sia o meno in corso un trattamento di dati che La riguardano e, in tal caso, ottenere copia di tali dati.

Rettifica (art. 16 GDPR): ottenere la rettifica dei dati personali inesatti che La riguardano.

Cancellazione (art. 17 GDPR): ottenere la cancellazione dei dati personali nei casi previsti dalla normativa.

Limitazione del trattamento (art. 18 GDPR): ottenere la limitazione del trattamento nelle ipotesi previste.

Portabilità (art. 20 GDPR): ricevere i dati forniti in formato strutturato e di uso comune, nei casi in cui il trattamento sia basato sul consenso o su un contratto.

Opposizione (art. 21 GDPR): opporsi in qualsiasi momento al trattamento dei dati basato sul legittimo interesse del Titolare.

Revoca del consenso (art. 7.3 GDPR): revocare il consenso in qualsiasi momento, senza pregiudizio per la liceità del trattamento effettuato prima della revoca.

Per esercitare i diritti sopra elencati, è possibile contattare il Titolare all'indirizzo email: hello@studiojable.com.

Il Titolare risponderà entro 30 giorni dal ricevimento della richiesta. In casi di particolare complessità, il termine può essere prorogato di ulteriori 60 giorni, previa comunicazione all'interessato.

7. Cookie

Il sito utilizza cookie tecnici necessari al funzionamento e cookie analitici di terze parti (Google Analytics 4) soggetti al preventivo consenso dell'utente. Il consenso viene raccolto tramite il banner CookieYes, conforme alle linee guida dell'AEPD.

Per informazioni dettagliate sui cookie utilizzati (nome, fornitore, categoria, durata, finalità) si rimanda alla Cookie Policy, disponibile all'apposita sezione del sito.

8. Sicurezza dei dati

Il Titolare adotta misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, perdita, distruzione o divulgazione accidentale, in conformità all'art. 32 GDPR. Il sito è protetto da connessione HTTPS. I dati dei moduli di contatto sono trasmessi in forma cifrata.

9. Autorità di controllo

In caso di ritenuto illecito trattamento dei propri dati personali, l'interessato ha il diritto di presentare reclamo all'autorità di controllo competente:

Agencia Española de Protección de Datos (AEPD)
Calle Jorge Juan, 6 — 28001 Madrid, Spagna
Web: www.aepd.es
Sede elettronica: sedeagpd.gob.es

10. Aggiornamenti della presente informativa

La presente informativa può essere aggiornata per recepire modifiche normative, tecnologiche o operative. La versione aggiornata sarà sempre disponibile su questa pagina con indicazione della data di ultima modifica. In caso di modifiche sostanziali, il Titolare ne darà comunicazione tramite avviso in evidenza sul sito.

Ultimo aggiornamento: 06-05-2026