Note legali e Politica sulla privacy
Ultimo aggiornamento: 26 maggio 2026
1. Identificazione del Titolare
In adempimento dell'art. 10 della Ley 34/2002, dell'11 luglio, de Servicios de la Sociedad de la Información y del Comercio Electrónico (LSSI-CE):
- Denominazione: PROMO-TIENDA, S.L. ("PROMOTIENDA")
- Domicilio: Avda. Paral·lel, 110, 08015 Barcelona (España)
- CIF: B60840675
- Telefono: 93 329 74 64
- Indirizzo email: comercial@promotienda.es
- Iscrizione: Registro Mercantil de Barcelona, Tomo 28.140, Folio 10, Hoja B-131680
- Indirizzo email per la privacy: privacidad@digitalsignagerds.com
2. Ambito
Le presenti Note legali e Politica sulla privacy disciplinano:
- Il sito aziendale www.digitalsignagerds.com.
- L'applicazione SaaS rds.digitalsignagerds.com ("l'Applicazione"), che consente alle aziende clienti di gestire dispositivi di digital signage, playlist, contenuti multimediali e la relativa fatturazione.
3. Dati che trattiamo e finalità
| Categoria | Dati | Finalità | Base giuridica (GDPR) | Conservazione |
|---|---|---|---|---|
| Account utente | nome, nome utente, indirizzo email, password (hash), lingua, azienda, ruolo | Creare e mantenere l'account, autenticazione, prestazione del servizio | Esecuzione del contratto (art. 6.1.b) | Per la durata del rapporto contrattuale + 2 anni |
| Sicurezza e 2FA | tentativi di accesso, ultimo accesso, codici 2FA via email, cookie di dispositivo attendibile | Proteggere l'account da accessi non autorizzati | Interesse legittimo (art. 6.1.f) e obbligo legale di sicurezza | 12 mesi per i registri di accesso |
| Dati di fatturazione | ragione sociale, NIF/CIF, indirizzo fiscale, identificativo cliente Stripe, storico dell'abbonamento | Gestire la fatturazione e i pagamenti dell'abbonamento | Esecuzione del contratto (art. 6.1.b) e obbligo legale (art. 6.1.c) | 6 anni dall'ultima operazione (art. 30 Código de Comercio, normativa fiscale) |
| Contenuti del cliente | immagini, video, playlist, dispositivi, ubicazioni | Fornire la funzionalità contrattata | Esecuzione del contratto (art. 6.1.b) | Per la durata del rapporto contrattuale + 90 giorni |
| Comunicazioni commerciali | indirizzo email, nome, lingua, indicatore di consenso (marketing_consent), data del consenso, token di disiscrizione | Invio di newsletter e comunicazioni promozionali via email | Consenso (art. 6.1.a GDPR; art. 21 LSSI-CE) | Fino alla revoca del consenso o alla richiesta di disiscrizione |
| Accettazione delle condizioni | data e versione accettate | Prova del consenso contrattuale | Obbligo legale (art. 6.1.c) | Termine di prescrizione contrattuale (5 anni, art. 1964 CC) |
| Registri di attività | azioni dell'utente, indirizzo IP, data/ora | Audit, sicurezza, prevenzione delle frodi | Interesse legittimo (art. 6.1.f) | 12 mesi |
| Dati di contatto (modulo web) | nome, email, messaggio | Rispondere alla richiesta | Consenso (art. 6.1.a) | 1 anno dall'ultima comunicazione |
4. Origine dei dati
I dati provengono dall'interessato stesso, sia al momento della registrazione nell'Applicazione, sia durante il suo utilizzo, sia contattando PROMOTIENDA.
5. Comunicazioni a terzi e responsabili del trattamento
Per fornire il servizio, PROMOTIENDA si avvale dei seguenti responsabili del trattamento, con i quali mantiene i relativi contratti nel quadro dell'art. 28 GDPR:
| Responsabile | Servizio prestato | Ubicazione |
|---|---|---|
| Amazon Web Services EMEA SARL | Hosting dell'Applicazione (EC2) e database | Irlanda (UE) |
| Amazon Web Services EMEA SARL (SES) | Relay di posta transazionale e commerciale | Irlanda (UE) |
| Stripe Payments Europe, Ltd. | Elaborazione dei pagamenti e gestione degli abbonamenti | Irlanda (UE) + Stati Uniti |
| Soluciones Corporativas IP, S.L.U. (DonDominio) | Relay SMTP secondario | Spagna (UE) |
Inoltre, i dati possono essere comunicati alle autorità competenti in presenza di un obbligo legale.
6. Trasferimenti internazionali
Stripe può trattare determinati dati negli Stati Uniti. Tale trasferimento avviene in base alle Clausole Contrattuali Standard approvate dalla Commissione Europea (Decisione 2021/914) e, ove applicabile, al Quadro UE-USA per la privacy dei dati (Data Privacy Framework). Il resto del trattamento avviene all'interno dello Spazio Economico Europeo.
7. Comunicazioni commerciali (LSSI-CE)
PROMOTIENDA invierà comunicazioni commerciali via email esclusivamente agli utenti che abbiano prestato espressamente il proprio consenso al momento della registrazione o in una fase successiva (casella "marketing_consent").
Ogni invio include:
- L'identificazione chiara del mittente.
- Un link di disiscrizione immediato (un solo clic, senza necessità di effettuare l'accesso) che revoca il consenso (
/unsubscribe.php?token=...).
L'utente può revocare il proprio consenso in qualsiasi momento senza che ciò pregiudichi l'uso del servizio contrattato.
8. Sicurezza
PROMOTIENDA applica misure tecniche e organizzative ragionevoli per preservare la riservatezza, l'integrità e la disponibilità dei dati, tra cui: cifratura delle comunicazioni (HTTPS/TLS), memorizzazione delle password mediante hash, autenticazione a due fattori (2FA) opzionale o obbligatoria a seconda del ruolo, protezione contro il CSRF, controllo degli accessi per ruoli e registri di attività.
9. Notifica delle violazioni
In caso di violazione della sicurezza dei dati personali che comporti un rischio per i diritti e le libertà dell'interessato, PROMOTIENDA la notificherà all'Agencia Española de Protección de Datos entro un termine massimo di 72 ore (art. 33 GDPR) e, ove applicabile, all'interessato coinvolto (art. 34 GDPR).
10. Diritti dell'interessato
Lei può esercitare in qualsiasi momento i seguenti diritti:
- Accesso, rettifica, cancellazione ("diritto all'oblio"), opposizione, limitazione del trattamento e portabilità dei dati.
- Revoca del consenso prestato, senza effetto retroattivo.
- Reclamo presso l'Agencia Española de Protección de Datos (www.aepd.es).
Procedura: inviare la richiesta via email a privacidad@digitalsignagerds.com, oppure per posta all'indirizzo indicato al punto 1, accompagnata da copia di un documento che comprovi la sua identità. PROMOTIENDA risponderà entro il termine massimo di un mese dalla ricezione, prorogabile a due mesi in ragione della complessità o del numero delle richieste.
11. Minori
L'accesso all'Applicazione è riservato alle persone maggiori di 18 anni o ai rappresentanti legali di persone giuridiche. PROMOTIENDA non raccoglie consapevolmente dati di minori di 14 anni; qualora rilevi che siano stati forniti, li cancellerà.
12. Proprietà intellettuale e industriale
Tutti i diritti sugli elementi dei siti web e dell'Applicazione (marchi, design, testi, software, ecc.) appartengono a PROMOTIENDA o ai suoi licenzianti, salvo i contenuti caricati dai clienti, che ne conservano la titolarità. È vietata la riproduzione totale o parziale senza autorizzazione espressa.
13. Link ad altri siti
PROMOTIENDA non è responsabile dei contenuti, delle pratiche o delle politiche sulla privacy dei siti web di terzi collegati dai suoi servizi.
14. Legislazione applicabile e foro competente
La presente politica è regolata dalla legislazione spagnola. Le parti si sottopongono, con rinuncia a qualsiasi altro foro, ai Giudici e Tribunali di Barcellona, salvo quando la normativa applicabile stabilisca un foro imperativo diverso.
15. Modifiche
PROMOTIENDA potrà modificare la presente politica per adeguarla a modifiche legislative o del servizio. La data di aggiornamento è indicata all'inizio del documento. Se le modifiche incidono sostanzialmente sul trattamento, gli utenti saranno avvisati con ragionevole preavviso.