Note legali e Politica sulla privacy
Ultimo aggiornamento: 18 ottobre 2026
1. Identificazione del Titolare
In adempimento dell'art. 10 della Ley 34/2002, dell'11 luglio, de Servicios de la Sociedad de la Información y del Comercio Electrónico (LSSI-CE):
- Denominazione: PROMO-TIENDA, S.L. ("PROMOTIENDA")
- Domicilio: Avda. Paral·lel, 110, 08015 Barcelona (España)
- CIF: B60840675
- Telefono: 93 329 74 64
- Indirizzo email: comercial@promotienda.es
- Iscrizione: Registro Mercantil de Barcelona, Tomo 28.140, Folio 10, Hoja B-131680
- Indirizzo email per la privacy: privacidad@digitalsignagerds.com
2. Ambito
Le presenti Note legali e Politica sulla privacy disciplinano:
- Il sito aziendale www.digitalsignagerds.com.
- L'applicazione SaaS rds.digitalsignagerds.com ("l'Applicazione"), che consente alle aziende clienti di gestire dispositivi di digital signage, playlist, contenuti multimediali e la relativa fatturazione.
- L'app Android Digital Signage RDS, che trasforma uno schermo Android in un lettore di digital signage gestito dall'Applicazione (vedi il punto 3-bis).
3. Dati che trattiamo e finalità
| Categoria | Dati | Finalità | Base giuridica (GDPR) | Conservazione |
|---|---|---|---|---|
| Account utente | nome, nome utente, indirizzo email, password (hash), lingua, azienda, ruolo | Creare e mantenere l'account, autenticazione, prestazione del servizio | Esecuzione del contratto (art. 6.1.b) | Per la durata del rapporto contrattuale + 2 anni |
| Sicurezza e 2FA | tentativi di accesso, ultimo accesso, codici 2FA via email, cookie di dispositivo attendibile | Proteggere l'account da accessi non autorizzati | Interesse legittimo (art. 6.1.f) e obbligo legale di sicurezza | 12 mesi per i registri di accesso |
| Dati di fatturazione | ragione sociale, NIF/CIF, indirizzo fiscale, identificativo cliente Stripe, storico dell'abbonamento | Gestire la fatturazione e i pagamenti dell'abbonamento | Esecuzione del contratto (art. 6.1.b) e obbligo legale (art. 6.1.c) | 6 anni dall'ultima operazione (art. 30 Código de Comercio, normativa fiscale) |
| Contenuti del cliente | immagini, video, playlist, dispositivi, ubicazioni | Fornire la funzionalità contrattata | Esecuzione del contratto (art. 6.1.b) | Per la durata del rapporto contrattuale + 90 giorni |
| Comunicazioni commerciali | indirizzo email, nome, lingua, indicatore di consenso (marketing_consent), data del consenso, token di disiscrizione | Invio di newsletter e comunicazioni promozionali via email | Consenso (art. 6.1.a GDPR; art. 21 LSSI-CE) | Fino alla revoca del consenso o alla richiesta di disiscrizione |
| Accettazione delle condizioni | data e versione accettate | Prova del consenso contrattuale | Obbligo legale (art. 6.1.c) | Termine di prescrizione contrattuale (5 anni, art. 1964 CC) |
| Registri di attività | azioni dell'utente, indirizzo IP, data/ora | Audit, sicurezza, prevenzione delle frodi | Interesse legittimo (art. 6.1.f) | 12 mesi |
| Dati di contatto (modulo web) | nome, email, numero di telefono (facoltativo), messaggio | Rispondere alla richiesta | Consenso (art. 6.1.a) | 1 anno dall'ultima comunicazione |
| Strumenti gratuiti del sito (eliminacode, schermo di benvenuto, verifica della leggibilità, menu QR) | indirizzo e-mail, lingua, strumento usato, pagina di provenienza e parametri di campagna (utm, gclid); lo schermo creato (identificativo della sala eliminacode o dello schermo di benvenuto) e i suoi link di modifica, conservati solo come impronta crittografica (hash); per gli schermi di benvenuto, una copia della loro chiave, cifrata con AES-256-GCM con una chiave conservata nella configurazione del server, fuori dal database (chi controlla il server potrebbe decifrarla e leggere lo schermo); se importa uno schermo di benvenuto nel suo account dell'Applicazione, anche lì la sua chiave è salvata cifrata, con una chiave fuori dal database dell'Applicazione (chi controlla quel server potrebbe decifrarla); se spunta la casella facoltativa delle novità, la data e il testo accettati (senza indirizzo IP) | Inviarle il risultato dello strumento (i link del suo schermo e il link privato di modifica, o il riepilogo del report); reinviarle i link quando li chiede («Recupera i tuoi schermi»); inviarle, nella settimana successiva, due e-mail con consigli sullo strumento usato; se si registra nell'Applicazione con la stessa e-mail verificata e lo accetta, importare nel suo account gli schermi che ha aperto dai link della sua e-mail; e, solo se spunta la casella e lo conferma con il link che le inviamo, inviarle novità e offerte di RDS | Esecuzione della sua richiesta del servizio gratuito (art. 6.1.b) per il risultato, i link e l'importazione; legittimo interesse (art. 6.1.f) per le due e-mail di consigli, con disiscrizione in ciascuna; consenso (art. 6.1.a GDPR; art. 21 LSSI-CE) per le novità e le offerte | I dati di ogni schermo e i suoi link, finché lo schermo esiste (la sala eliminacode si cancella dopo 24 ore di inattività; lo schermo di benvenuto alla scadenza, da 1 a 30 giorni); la sua e-mail sul sito, fino a 30 giorni dopo che non resta alcuno schermo né e-mail in sospeso. La registrazione dell'e-mail e dello strumento usato, 24 mesi; se ha accettato le novità, fino alla disiscrizione |
| Menu QR gratis con l'IA (strumento gratuito del sito) | le foto o il PDF del menu caricati dal visitatore; il testo del menu che ne viene estratto (nome del locale, sezioni, piatti, descrizioni, prezzi, allergeni ed etichette) e le modifiche che vi apporta; l'identificativo del menu e la sua chiave di modifica, che il servizio dei menu conserva solo come impronta crittografica (hash) e questo sito, per poter reinviare i link, cifrata con AES-256-GCM con una chiave conservata fuori dal database; l'indirizzo email e i dati di campagna della riga precedente; per limitare gli abusi, un'impronta crittografica (HMAC) dell'indirizzo IP | Leggere il menu con un modello di IA e trasformarlo in un menu digitale che il visitatore rivede e corregge; pubblicarlo su una pagina web con il relativo codice QR quando fornisce l'email, e conservarlo perché possa modificarlo; inviargli i link e le email della riga precedente; limitare il numero di caricamenti per indirizzo IP. Per leggere il menu viene inviata una copia ridotta di ogni pagina, senza metadati, ad Anthropic (Claude) e, se non è disponibile, a Google (Gemini) (sezione 5). I file caricati non vengono conservati | Esecuzione della sua richiesta del servizio gratuito (art. 6.1.b); legittimo interesse (art. 6.1.f) a prevenire abusi del servizio | Foto e PDF: non conservati; cancellati al termine della lettura, in pochi secondi. Bozza non pubblicata: 72 ore dopo l'ultima modifica. Menu pubblicato: finché non lo elimina dal suo link di modifica o dopo 12 mesi senza visite né modifiche. Impronta dell'IP: 48 ore. Email: come nella riga precedente |
| Prenotazione della chiamata (Calendly) | nome, indirizzo e-mail, gli altri campi del modulo di prenotazione di Calendly, fuso orario, indirizzo IP e data e ora scelte | Fissare e svolgere la chiamata gratuita di 30 minuti con un ingegnere e darvi seguito commerciale | Consenso (art. 6.1.a) prestato al momento della prenotazione; legittimo interesse per il seguito commerciale (art. 6.1.f) | 2 anni dalla chiamata, salvo richiesta di cancellazione anticipata |
| Chat di assistenza (rds.digitalsignagerds.com) | i messaggi che scrive nella chat e le relative traduzioni, la lingua, la pagina da cui scrive e, se ha effettuato l'accesso, i suoi identificativi di utente e di azienda; inoltre, un identificativo anonimo assegnato dal widget della chat stesso | Rispondere alle sue domande con un assistente di IA basato sulla documentazione di RDS, tradurre i messaggi tra la sua lingua e quella del team e passare la conversazione a una persona quando lo chiede o l'assistente non può aiutarla. Le risposte sono redatte dal modello di IA Claude di Anthropic (punto 5), che riceve il messaggio, gli ultimi scambi della conversazione ed estratti della documentazione; quando una persona del team prende in carico la conversazione, Claude può anche proporle una bozza di risposta a partire dalla sua domanda e dalla documentazione. Google Gemini (punto 5) riceve ogni messaggio per classificarlo (domanda su RDS, richiesta di parlare con una persona, argomento estraneo, tentativo di manipolare l'assistente o abuso), per calcolare la rappresentazione numerica con cui si cercano gli estratti della documentazione e per tradurre i messaggi; se Claude non è disponibile, Gemini redige anche la risposta. A nessuno dei due vengono inviati il suo nome, il suo indirizzo e-mail né i suoi identificativi. Perché il team di assistenza possa seguirle e intervenire, tutte le conversazioni vengono copiate, tradotte in spagnolo se necessario, nella sua casella di messaggi su Telegram (punto 5) | Legittimo interesse a rispondere alle sue richieste (art. 6.1.f) e, se è cliente, esecuzione del contratto (art. 6.1.b) | Per il tempo necessario a gestire la richiesta e come storico dell'assistenza; può chiederne la cancellazione in qualsiasi momento (punto 10) |
| Assistente IA delle Mappe 3D | le domande che i visitatori di una struttura scelgono o scrivono sulla mappa; le informazioni pubblicate di quella struttura (locali, categorie, descrizioni, etichette e orari); per limitare il numero di domande, un'impronta crittografica (hash) dell'indirizzo IP conservata solo in memoria | Rispondere alle domande dei visitatori con i locali della struttura e offrire loro il percorso. È disattivato per impostazione predefinita e ogni struttura lo attiva. Non è pensato per ricevere dati personali e l'assistente stesso chiede di non inserirne. La domanda e le informazioni della struttura vengono inviate al modello di IA (Google Gemini, punto 5) | Legittimo interesse (art. 6.1.f) a rispondere alla domanda del visitatore | Le domande scritte non vengono conservate: vengono solo contate per giorno. Le risposte alle domande suggerite sono conservate fino a 30 giorni, senza alcun dato del visitatore; l'hash dell'IP non viene conservato |
| Statistiche di visita del sito istituzionale (senza cookie) | per ogni pagina vista: percorso, lingua, provenienza come categoria (e, se applicabile, il dominio di provenienza e il nome della campagna), classe di schermo (smartphone, tablet o computer), tempo di visibilità della scheda, percentuale di scorrimento, sezioni raggiunte e pulsanti cliccati, con un numero casuale che esiste solo finché la pagina è aperta; alla creazione di un account, la categoria di provenienza e la pagina di ingresso. Nessun cookie, nessun indirizzo IP, nessun user agent e nessun identificatore di clic; il momento di ogni pagina vista solo con precisione all'ora | Sapere che cosa fanno i visitatori sul sito, in particolare dopo un annuncio, e quanti arrivano alla registrazione e creano un account, per migliorare il sito e le nostre campagne (dettagli nella Cookie policy, punto 4.5) | Legittimo interesse (art. 6.1.f) | 90 giorni per i dati di ogni pagina vista; dopo, solo conteggi giornalieri aggregati. La provenienza salvata con l'account, come gli altri dati dell'account |
| Log di accesso e di errore dei server web (sito aziendale e Applicazione) | per ogni richiesta: indirizzo IP, data e ora, l'indirizzo richiesto con i suoi parametri (compresi, se presenti, un identificatore di clic di un annuncio come gclid e i tag di campagna), l'indirizzo della pagina di provenienza e i dati del browser (user agent); nei log di errore, l'indirizzo IP, l'indirizzo richiesto e la pagina di provenienza delle richieste non andate a buon fine | Sicurezza (rilevare attacchi e abusi) e funzionamento del servizio (diagnosticare errori). Non incrociati con le statistiche di visita né usati per creare profili (dettagli nella Cookie policy, punto 4.5) | Legittimo interesse (art. 6.1.f) | Al massimo 15 giorni |
Log diagnostici degli schermi. I log diagnostici di ogni schermo (i file di log che invia e la registrazione delle sue connessioni tenuta dal server) possono includere ciò che ha riprodotto, errori, riavvii e dati tecnici come il suo indirizzo IP. Queste righe di log restano visibili nel pannello del cliente fino a 90 giorni; vengono poi trasferite in un archivio di assistenza ad accesso riservato, accessibile solo al personale di assistenza di RDS, dove sono conservate fino a 12 mesi prima di essere eliminate automaticamente. Ciò non si applica alle registrazioni distinte descritte al punto 3-bis: i registri di riproduzione e i rapporti di arresto anomalo, conservati finché l'account del cliente resta attivo, e i registri dei riavvii (quando e perché uno schermo si è riavviato), conservati fino a 12 mesi.
Backup. Eseguiamo backup solo per poter ripristinare il servizio dopo un guasto. Il database viene salvato ogni notte: queste copie, comprese quelle contenute negli snapshot settimanali del server (si conservano gli ultimi 4), restano fino a circa 5 settimane, e inoltre una copia cifrata di ogni backup notturno è conservata all'esterno del server, presso Amazon Web Services nell'UE (Parigi, Francia), dove non può essere modificata né cancellata per 30 giorni e viene cancellata automaticamente dopo 40 giorni. I file salvati sui nostri server (come i contenuti caricati) vengono salvati ogni giorno e ogni copia è conservata per 35 giorni. Una copia di qualsiasi dato indicato in questa politica può quindi restare in un backup fino a circa 6 settimane dopo la sua cancellazione o la scadenza del periodo indicato per esso; dopodiché viene cancellata automaticamente.
3-bis. App Android (Digital Signage RDS)
Il presente punto si applica all'app Android Digital Signage RDS, sia alla versione pubblicata su Google Play (pacchetto com.digitalsignagerds.app) sia all'APK scaricato direttamente dall'Applicazione; dove le due versioni differiscono, è indicato. L'app trasforma uno schermo Android in un lettore di digital signage gestito dall'account RDS dell'azienda cliente. Non mostra pubblicità e non vende dati. Non comunica a terzi i dati indicati di seguito, al di là dei responsabili del trattamento indicati al punto 5 (hosting su Amazon Web Services). Per stimare una posizione approssimativa, può inoltre inviare l'indirizzo IP pubblico dello schermo al servizio di geolocalizzazione IP ipwho.is (vedi «Posizione approssimativa tramite indirizzo IP»).
Dati che l'app invia a RDS
L'app invia i seguenti dati al server RDS a cui è associato lo schermo:
| Categoria | Dati | Finalità | Base giuridica (GDPR) | Conservazione |
|---|---|---|---|---|
| Dispositivo e stato | identificativi del dispositivo e dello schermo, modello, versione di Android, versione dell'app, memoria, rete, tempo di attività | Mostrare lo stato di ogni schermo nel pannello del titolare dell'account, inviargli i contenuti e fornire assistenza | Esecuzione del contratto (art. 6.1.b) | Finché l'account del cliente resta attivo |
| Posizione | posizione dello schermo: quella dei servizi di localizzazione del dispositivo, se è stata concessa l'autorizzazione alla posizione ed è disponibile una posizione; altrimenti, una posizione approssimativa stimata a partire dall'indirizzo IP pubblico del dispositivo (vedi sotto) | Mostrare nel pannello del titolare dell'account dove è installato lo schermo | Esecuzione del contratto (art. 6.1.b) | Finché l'account del cliente resta attivo |
| Interazione tattile | tocchi sullo schermo (posizione e ora) | Elaborare i report di interazione del titolare dell'account | Esecuzione del contratto (art. 6.1.b) | Finché l'account del cliente resta attivo |
| Registri di riproduzione | quali file sono stati riprodotti e quando: tipo e identificativo del contenuto, nome del file, ora di inizio, durata e motivo di fine della riproduzione, compresi i file riprodotti da chiavette USB o cartelle locali | Elaborare i report di riproduzione del titolare dell'account | Esecuzione del contratto (art. 6.1.b) | Finché l'account del cliente resta attivo |
| Screenshot da remoto | immagine dell'intero schermo (Android 11 o successivo, con il servizio di accessibilità attivato) o, altrimenti, di ciò che mostra l'app stessa, quando viene richiesta dal pannello (nella versione Google Play, solo se l'operatore ha accettato; vedi sotto) | Verificare cosa mostra lo schermo e fornire assistenza da remoto | Esecuzione del contratto (art. 6.1.b) | 72 ore, per impostazione predefinita |
| Log e diagnostica | log e dati diagnostici dell'app, compresi i rapporti di arresto anomalo e i registri dei riavvii (quando e perché lo schermo si è riavviato) | Rilevare e risolvere i malfunzionamenti e fornire assistenza tecnica | Esecuzione del contratto (art. 6.1.b) | Log dell'app: visibili fino a 90 giorni, poi conservati in un archivio di assistenza ad accesso riservato fino a 12 mesi, quindi eliminati automaticamente (punto 3). Registri dei riavvii: fino a 12 mesi. Rapporti di arresto anomalo e altri dati diagnostici: finché l'account del cliente resta attivo |
Posizione approssimativa tramite indirizzo IP
Quando lo schermo non dispone dell'autorizzazione alla posizione, oppure ne dispone ma non è disponibile alcuna posizione, l'app invia l'indirizzo IP pubblico del dispositivo al servizio di geolocalizzazione IP ipwho.is per stimare una posizione approssimativa e comunica tale posizione approssimativa al server RDS. Ciò vale per entrambe le versioni dell'app. ipwho.is riceve l'indirizzo IP da cui viene effettuata la richiesta.
Screenshot e servizio di accessibilità
Gli screenshot da remoto vengono acquisiti quando un utente autorizzato dell'account RDS li richiede dal pannello. Su Android 11 o successivo, con il servizio di accessibilità dell'app attivato, l'app utilizza l'API AccessibilityService di Android, che acquisisce l'intero schermo. Negli altri casi (versioni di Android precedenti alla 11, oppure quando il servizio non è attivato) l'app acquisisce un'immagine di ciò che mostra essa stessa: la propria finestra, comprese eventuali pagine web o contenuti multimediali che sta mostrando. Le immagini vengono inviate solo al server RDS a cui è associato lo schermo e vengono eliminate, per impostazione predefinita, dopo 72 ore.
Versione Google Play (com.digitalsignagerds.app): prima che possa essere acquisito qualsiasi screenshot, con l'uno o l'altro metodo, l'app mostra sullo schermo un'informativa ben visibile, e le immagini vengono acquisite solo se l'operatore la accetta. Se rifiuta, l'app resta pienamente funzionante. In questa versione il servizio di accessibilità dichiara esclusivamente la capacità di acquisire screenshot: non riceve eventi di accessibilità, non legge il contenuto delle finestre, non esegue azioni e non è uno strumento di accessibilità.
APK scaricato direttamente dall'Applicazione: questa versione non mostra alcuna informativa e non chiede alcuna accettazione. Viene acquisito uno screenshot, con il metodo descritto sopra, ogni volta che viene richiesto dal pannello, che il servizio di accessibilità sia attivato o meno. La configurazione del suo servizio di accessibilità è più ampia di quella della versione Google Play (ad esempio, è dichiarato per ricevere eventi di accessibilità).
Contenuti locali, credenziali e sicurezza
- Le immagini e i video presenti su chiavette USB o in cartelle locali vengono riprodotti sul dispositivo stesso; i file non vengono caricati su alcun server. I relativi registri di riproduzione, compreso il nome di ciascun file, vengono inviati come indicato sopra.
- Le credenziali dell'account RDS inserite nell'app vengono utilizzate esclusivamente per l'autenticazione presso RDS.
- L'app invia i dati al server RDS tramite HTTPS (TLS).
Conservazione e cancellazione
I dati inviati dall'app, compresi i rapporti di arresto anomalo, vengono conservati finché l'account RDS del cliente resta attivo, ad eccezione degli screenshot, che vengono eliminati per impostazione predefinita dopo 72 ore; dei log dell'app, che restano visibili fino a 90 giorni e vengono poi conservati in un archivio di assistenza ad accesso riservato fino a 12 mesi prima di essere eliminati automaticamente; e dei registri dei riavvii, che vengono conservati fino a 12 mesi. La cancellazione può essere richiesta tramite il titolare dell'account oppure scrivendo a privacidad@digitalsignagerds.com, secondo quanto indicato al punto 10.
3-ter. Assistenza remota sugli schermi Linux
Questa sezione si applica agli schermi che funzionano con l'agente RDS per Linux. Per fornire assistenza tecnica, il personale di RDS può aprire una sessione temporanea di accesso remoto cifrato a uno di questi schermi.
- Chi la avvia: solo il personale di RDS, dal nostro sistema di amministrazione interno. Gli utenti dell'account del cliente non possono avviarla.
- Durata: la sessione è temporanea e si chiude automaticamente allo scadere del tempo fissato all'apertura (1 ora per impostazione predefinita). Il personale può chiuderla prima oppure, se una riparazione richiede più tempo, prolungarla.
- Registro: ogni sessione viene registrata: chi l'ha aperta, quando, su quale schermo e per quanto tempo. Possono essere registrati anche i comandi eseguiti durante la sessione e il loro risultato. I registri delle sessioni vengono conservati per 12 mesi e le trascrizioni (i comandi e il loro risultato) per 90 giorni; dopodiché vengono eliminati automaticamente.
- Finalità: viene utilizzata esclusivamente per diagnosticare e riparare problemi dello schermo. A tal fine, durante la sessione il personale ha accesso completo al dispositivo e può vedere i file e le impostazioni che contiene, come i contenuti scaricati e le impostazioni di rete, comprese le password Wi-Fi salvate.
- Le sue scelte: può chiederci di non utilizzare l'assistenza remota sui suoi schermi, oppure richiedere il registro delle sessioni aperte su di essi, scrivendo a soporterds@digitalsignagerds.com. Se ci chiede di non utilizzarla, non apriremo sessioni sui suoi schermi.
Base giuridica: esecuzione del contratto (art. 6.1.b GDPR), per fornire l'assistenza tecnica del servizio sottoscritto.
4. Origine dei dati
I dati provengono dall'interessato stesso, sia al momento della registrazione nell'Applicazione, sia durante il suo utilizzo, sia contattando PROMOTIENDA.
5. Comunicazioni a terzi e responsabili del trattamento
Per fornire il servizio, PROMOTIENDA si avvale dei seguenti responsabili del trattamento, con i quali mantiene i relativi contratti nel quadro dell'art. 28 GDPR:
| Responsabile | Servizio prestato | Ubicazione |
|---|---|---|
| Amazon Web Services EMEA SARL | Hosting dell'Applicazione (EC2), database e backup | Irlanda (UE); copia esterna dei backup del database: Francia (UE) |
| Amazon Web Services EMEA SARL (SES) | Relay di posta transazionale e commerciale | Irlanda (UE) |
| Stripe Payments Europe, Ltd. | Elaborazione dei pagamenti e gestione degli abbonamenti | Irlanda (UE) + Stati Uniti |
| Soluciones Corporativas IP, S.L.U. (DonDominio) | Relay SMTP secondario | Spagna (UE) |
| Calendly LLC | Prenotazione della chiamata gratuita di 30 minuti con un ingegnere (calendario incorporato nel sito aziendale) | Stati Uniti |
| Google Cloud EMEA Limited (API Gemini) | Modello di IA che, nella chat di assistenza, classifica ogni messaggio, calcola la rappresentazione numerica con cui si cercano gli estratti della documentazione e traduce i messaggi; redige le risposte dell'assistente delle Mappe 3D; traduce, su richiesta del ristorante, i suoi menu in Menu Digital; e sostituisce Claude (Anthropic) quando non è disponibile: redige allora le risposte della chat e, su richiesta dell'amministratore della struttura o del ristorante, traduce i testi dell'editor delle Mappe 3D e genera il design del menu in Menu Digital. Utilizziamo il servizio a pagamento, per il quale Google dichiara di non utilizzare le richieste né le risposte per migliorare i propri prodotti, e le tratta secondo il proprio addendum sul trattamento dei dati per i prodotti in cui Google è responsabile del trattamento Nello strumento gratuito Menu QR, legge le foto o il PDF del menu quando Claude non è disponibile (sezione 3). | Irlanda (UE); i dati possono essere conservati in modo transitorio o nella cache in altri paesi in cui Google o i suoi agenti dispongono di strutture (punto 6) |
| Anthropic Ireland, Limited (API Claude) | Modello di IA (Claude) che redige le risposte della chat di assistenza e le bozze di risposta proposte al team quando una persona prende in carico una conversazione; traduce, su richiesta dell'amministratore della struttura, i testi dell'editor delle Mappe 3D; e genera, su richiesta del ristorante, il design del suo menu in Menu Digital a partire dal nome del ristorante, dalla descrizione che scrive e dal suo design attuale. Utilizziamo l'API a pagamento, disciplinata dai Termini commerciali di Anthropic, secondo i quali Anthropic non può addestrare modelli con i contenuti che le inviamo, e dal suo addendum sul trattamento dei dati. Anthropic elimina le richieste e le risposte dell'API entro 30 giorni, salvo che la legge le imponga di conservarle o che siano segnalate per violazione della sua politica di utilizzo, nel qual caso può conservarle fino a 2 anni Nello strumento gratuito Menu QR, legge le foto o il PDF del menu caricati dal visitatore per estrarne il testo (sezione 3). | Stati Uniti; il modello può essere eseguito anche in altri paesi (punto 6) |
Calendly LLC si avvale di propri sub-responsabili all'interno del calendario incorporato — Cloudflare, OneTrust, Stripe, Google (reCAPTCHA e la libreria di identità Google Identity Services) e Airbrake —, oltre a un proprio servizio di impronta del dispositivo. Che cosa riceve ciascuno di essi, con quale finalità e quali cookie installa, se ne installa, sono indicati al paragrafo 4.4 dell'Informativa sui cookie.
Inoltre, l'app Android (punto 3-bis) invia dati al seguente servizio di terzi:
| Terzo | Dati ricevuti | Finalità |
|---|---|---|
| Fornitore di geolocalizzazione IP ipwho.is | l'indirizzo IP pubblico dello schermo | Stimare la posizione approssimativa dello schermo quando l'app non dispone dell'autorizzazione alla posizione o di alcuna posizione |
La chat di assistenza (punto 3) invia inoltre dati al seguente servizio di terzi:
| Terzo | Dati ricevuti | Finalità |
|---|---|---|
| Telegram Messenger Inc. (Telegram, tramite la sua API per i bot) | i messaggi della conversazione (i suoi, le risposte dell'assistente e quelle del team) e, se necessario, la relativa traduzione in spagnolo; la lingua, il sito e la pagina da cui scrive e, se ha effettuato l'accesso, il suo identificativo di utente RDS, che il team può consultare in qualsiasi conversazione | Recapitare le conversazioni della chat al team di assistenza, che le segue e vi risponde da Telegram |
Se li accetti nel banner dei cookie, il sito aziendale invia inoltre dati ai seguenti servizi di terzi (dettagli al punto 4.4 della Informativa sui cookie):
| Terzo | Dati ricevuti | Finalità |
|---|---|---|
| Microsoft Corporation (Microsoft Clarity) | come interagisci con le pagine del sito aziendale (movimenti del mouse, clic, scorrimento e il contenuto della pagina, con ciò che scrivi nei moduli nascosto), l'indirizzo della pagina, dati tecnici del dispositivo e del browser, il tuo indirizzo IP e gli identificatori pseudonimi dei suoi cookie _clck e _clsk | Registrazioni delle visite e mappe di calore per capire come viene usato il sito e migliorarlo |
| Google Ireland Ltd. / Google LLC (Google Ads) | il fatto che sei arrivato da uno dei nostri annunci e il relativo identificatore di clic, le pagine che visiti, il tuo indirizzo IP e gli identificatori dei suoi cookie pubblicitari; se invii un modulo in una pagina in cui il tag è attivo (ad esempio, il campo e-mail del menu QR gratis con l'IA), l'indirizzo e-mail, il numero di telefono o l'indirizzo postale che vi rileva, inviati come hash SHA-256 e non come testo leggibile. Il tag viene eseguito anche nella pagina di registrazione dell'Applicazione, se lo accetti lì | Misurare le conversioni delle nostre campagne pubblicitarie; Google può confrontare i dati sottoposti a hash con quelli dei propri account per attribuirle. Comporta un trasferimento internazionale verso gli Stati Uniti (Google LLC): vedi il punto 4.4 della Cookie policy |
Inoltre, i dati possono essere comunicati alle autorità competenti in presenza di un obbligo legale.
6. Trasferimenti internazionali
Calendly LLC (Stati Uniti), che gestisce la prenotazione della chiamata gratuita di 30 minuti con un ingegnere, tratta negli Stati Uniti i dati della prenotazione. I cookie pubblicitari di Google descritti nell'Informativa sui cookie possono comportare anch'essi un trasferimento verso gli Stati Uniti; il punto 4.4 dell'Informativa sui cookie indica, per ciascuna terza parte, se il caricamento avviene prima o dopo la raccolta del suo consenso. Entrambi i trasferimenti avvengono sulla base delle Clausole Contrattuali Tipo (Decisione 2021/914) e, ove applicabile, dell'EU-US Data Privacy Framework.
Google Cloud EMEA Limited (Irlanda) fornisce l'API Gemini utilizzata dalla chat di assistenza, dall'assistente IA delle Mappe 3D, dalla traduzione dei menu di Menu Digital e, quando Claude non è disponibile, dalla traduzione dell'editor delle Mappe 3D e dal design di Menu Digital (punti 3 e 5), e tratta i dati in qualità di responsabile del trattamento ai sensi dell'addendum sul trattamento dei dati di Google. Secondo le condizioni di Google, i dati inviati possono essere conservati in modo transitorio o nella cache in qualsiasi paese in cui Google o i suoi agenti dispongono di strutture. Per tali trasferimenti al di fuori del SEE, l'addendum prevede che ai trasferimenti verso entità di Google certificate negli Stati Uniti si applichi l'EU-US Data Privacy Framework e ai trasferimenti di Google verso i propri sub-responsabili le Clausole Contrattuali Standard (da responsabile a responsabile). La usa anche lo strumento gratuito Menu QR per leggere i menu caricati dai visitatori (sezione 3).
Anthropic fornisce l'API Claude utilizzata dalla chat di assistenza, dalla traduzione dell'editor delle Mappe 3D e dal design con IA di Menu Digital (punti 3 e 5). Per i clienti stabiliti nello Spazio economico europeo, come PROMOTIENDA, la controparte è Anthropic Ireland, Limited (Irlanda), che tratta i dati in qualità di responsabile del trattamento ai sensi dell'addendum sul trattamento dei dati di Anthropic, che fa parte dei suoi Termini commerciali. I dati sono conservati negli Stati Uniti e il modello può essere eseguito negli Stati Uniti o in altri paesi in cui Anthropic dispone di infrastrutture. Per tali trasferimenti al di fuori del SEE, l'addendum incorpora le Clausole Contrattuali Standard approvate dalla Commissione europea (decisione 2021/914; modulo 2, da titolare a responsabile, e modulo 3, da responsabile a responsabile). La usa anche lo strumento gratuito Menu QR per leggere i menu caricati dai visitatori (sezione 3).
Telegram Messenger Inc., che fornisce il servizio di messaggistica in cui il team di assistenza riceve le conversazioni della chat (punti 3 e 5), ha sede al di fuori dello Spazio economico europeo e tratta questi dati secondo le proprie condizioni e la propria informativa sulla privacy. Secondo tale informativa, i dati di chi si è registrato a Telegram dal SEE o dal Regno Unito sono conservati in data center situati nei Paesi Bassi, e Telegram può comunicare dati personali a società del proprio gruppo nelle Isole Vergini Britanniche e a Dubai, sulla base di clausole contrattuali tipo approvate dalla Commissione europea.
Stripe può trattare determinati dati negli Stati Uniti. Tale trasferimento avviene in base alle Clausole Contrattuali Standard approvate dalla Commissione Europea (Decisione 2021/914) e, ove applicabile, al Quadro UE-USA per la privacy dei dati (Data Privacy Framework). Fatta eccezione per i trasferimenti descritti sopra e per la consultazione di geolocalizzazione IP descritta nel paragrafo seguente, il trattamento avviene all'interno dello Spazio Economico Europeo.
ipwho.is (geolocalizzazione IP utilizzata dall'app Android; vedi punti 3-bis e 5). Il soggetto giuridico che gestisce ipwho.is e l'ubicazione dei suoi server non sono resi noti. Il servizio viene erogato tramite Cloudflare e l'informativa sulla privacy di ipwhois.io, il fornitore che sta dietro al servizio, indica che i dati degli utenti possono essere conservati su server situati in altri paesi. L'indirizzo IP pubblico dello schermo può quindi essere trattato al di fuori dello Spazio Economico Europeo. Con questo fornitore non è in essere alcun meccanismo di trasferimento, come le Clausole Contrattuali Standard. Per limitare quanto viene esposto, l'app contatta ipwho.is solo quando lo schermo non dispone dell'autorizzazione alla posizione o di alcuna posizione, e solo per stimare una posizione approssimativa; la richiesta non contiene alcun dato dell'app. ipwho.is vede l'indirizzo IP pubblico da cui proviene la richiesta e le consuete intestazioni tecniche di una richiesta HTTPS Android (come la stringa user-agent del sistema, che può includere la versione di Android e il modello del dispositivo).
Microsoft Corporation (Stati Uniti), fornitore di Microsoft Clarity, tratta negli Stati Uniti i dati delle visite al sito aziendale di chi lo accetta nel banner dei cookie. Tale trasferimento si basa sull'EU-US Data Privacy Framework, a cui Microsoft è certificata, e su clausole contrattuali tipo.
7. Comunicazioni commerciali (LSSI-CE)
PROMOTIENDA invierà comunicazioni commerciali via email esclusivamente agli utenti che abbiano prestato espressamente il proprio consenso al momento della registrazione o in una fase successiva (casella "marketing_consent").
Ogni invio include:
- L'identificazione chiara del mittente.
- Un link di disiscrizione immediato (un solo clic, senza necessità di effettuare l'accesso) che revoca il consenso (
/unsubscribe.php?token=...).
L'utente può revocare il proprio consenso in qualsiasi momento senza che ciò pregiudichi l'uso del servizio contrattato.
Gli strumenti gratuiti del sito chiedono l'e-mail per inviare il risultato e offrono a parte una casella facoltativa, non spuntata, per ricevere le novità. Senza quella casella inviamo solo il risultato, i link che lei chiede e due e-mail di consigli sullo strumento usato. Ognuna include un link di disiscrizione con un clic (/herramientas/baja.php) che interrompe anche quei consigli.
8. Sicurezza
PROMOTIENDA applica misure tecniche e organizzative ragionevoli per preservare la riservatezza, l'integrità e la disponibilità dei dati, tra cui: cifratura delle comunicazioni (HTTPS/TLS), memorizzazione delle password mediante hash, autenticazione a due fattori (2FA) opzionale o obbligatoria a seconda del ruolo, protezione contro il CSRF, controllo degli accessi per ruoli e registri di attività.
9. Notifica delle violazioni
In caso di violazione della sicurezza dei dati personali che comporti un rischio per i diritti e le libertà dell'interessato, PROMOTIENDA la notificherà all'Agencia Española de Protección de Datos entro un termine massimo di 72 ore (art. 33 GDPR) e, ove applicabile, all'interessato coinvolto (art. 34 GDPR).
10. Diritti dell'interessato
Lei può esercitare in qualsiasi momento i seguenti diritti:
- Accesso, rettifica, cancellazione ("diritto all'oblio"), opposizione, limitazione del trattamento e portabilità dei dati.
- Revoca del consenso prestato, senza effetto retroattivo.
- Reclamo presso l'Agencia Española de Protección de Datos (www.aepd.es).
Procedura: inviare la richiesta via email a privacidad@digitalsignagerds.com, oppure per posta all'indirizzo indicato al punto 1, accompagnata da copia di un documento che comprovi la sua identità. PROMOTIENDA risponderà entro il termine massimo di un mese dalla ricezione, prorogabile a due mesi in ragione della complessità o del numero delle richieste.
11. Minori
L'accesso all'Applicazione è riservato alle persone maggiori di 18 anni o ai rappresentanti legali di persone giuridiche. PROMOTIENDA non raccoglie consapevolmente dati di minori di 14 anni; qualora rilevi che siano stati forniti, li cancellerà.
12. Proprietà intellettuale e industriale
Tutti i diritti sugli elementi dei siti web e dell'Applicazione (marchi, design, testi, software, ecc.) appartengono a PROMOTIENDA o ai suoi licenzianti, salvo i contenuti caricati dai clienti, che ne conservano la titolarità. È vietata la riproduzione totale o parziale senza autorizzazione espressa.
13. Link ad altri siti
PROMOTIENDA non è responsabile dei contenuti, delle pratiche o delle politiche sulla privacy dei siti web di terzi collegati dai suoi servizi.
14. Legislazione applicabile e foro competente
La presente politica è regolata dalla legislazione spagnola. Le parti si sottopongono, con rinuncia a qualsiasi altro foro, ai Giudici e Tribunali di Barcellona, salvo quando la normativa applicabile stabilisca un foro imperativo diverso.
15. Modifiche
PROMOTIENDA potrà modificare la presente politica per adeguarla a modifiche legislative o del servizio. La data di aggiornamento è indicata all'inizio del documento. Se le modifiche incidono sostanzialmente sul trattamento, gli utenti saranno avvisati con ragionevole preavviso.