Informativa sulla Privacy
Ultimo aggiornamento: marzo 2026
1. Titolare del trattamento
| Identità | Plataforma de Ecosistemas Digitales S.L. |
| CIF | B93514726 |
| Indirizzo | Via Heroe de Sostoa 12, 29002 Malaga |
| E-mail privacy | privacidad@plataformadeecosistemas.es |
| Contatto per la protezione dei dati | privacidad@plataformadeecosistemas.es |
2. Finalità del trattamento e base giuridica
Trattiamo i suoi dati personali per le seguenti finalità, ciascuna con la sua base giuridica ai sensi del GDPR:
| Finalità | Base giuridica (Art. 6 GDPR) | Periodo di conservazione |
|---|---|---|
| Gestione delle richieste tramite il modulo di contatto | Consenso (art. 6.1.a) | 1 anno dall'ultima comunicazione |
| Prestazione dei servizi SaaS contrattati | Esecuzione del contratto (art. 6.1.b) | Durata del contratto + 5 anni (obbligo commerciale) |
| Fatturazione e adempimenti fiscali | Obbligo legale (art. 6.1.c) | 5 anni (Ley General Tributaria) |
| Comunicazioni commerciali / newsletter | Consenso esplicito (art. 6.1.a) | Fino alla revoca del consenso |
| Gestione di programmi di occupazione e formazione (B2G) | Interesse pubblico (art. 6.1.e) / Obbligo legale | Secondo la normativa del programma (FSE: 10 anni) |
| Analisi web anonimizzata | Legittimo interesse (art. 6.1.f) | 26 mesi (dati aggregati) |
| Prevenzione delle frodi e sicurezza | Legittimo interesse (art. 6.1.f) | 6 mesi (log di accesso) |
3. Decisioni automatizzate e intelligenza artificiale
La piattaforma utilizza sistemi di intelligenza artificiale (IA) che possono trattare dati personali per le seguenti funzioni:
- Copilota IA:Assistente conversazionale che può accedere al contesto dell'utente per fornire risposte personalizzate. Non prende decisioni vincolanti.
- Matching di lavoro:Algoritmo che confronta le competenze del candidato con le offerte disponibili. Il risultato è orientativo; la decisione finale spetta all'utente o al tecnico.
- Analisi di documenti legali (Jaraba AI):Ricerca semantica in banche dati giuridiche. Non costituisce consulenza legale.
Ai sensi dell'articolo 22 del GDPR,nessuna decisione con effetti giuridici o significativi si basa unicamente sul trattamento automatizzato. Esiste sempre una supervisione umana. Può richiedere l'intervento umano, esprimere il suo punto di vista e contestare la decisione scrivendo a privacidad@plataformadeecosistemas.es.
Tutti gli agenti IA dispongono di un audit trail completo (tracciabilità delle decisioni) in conformità al Regolamento europeo sull'IA (EU AI Act).
4. Destinatari e trasferimenti internazionali
I suoi dati possono essere comunicati ai seguenti destinatari:
| Destinatario | Finalità | Ubicazione | Garanzie |
|---|---|---|---|
| IONOS SE (hosting) | Archiviazione ed elaborazione | Germania (UE) | All'interno del SEE |
| Stripe Inc. (pagamenti) | Elaborazione dei pagamenti | USA | EU-US Data Privacy Framework (DPF) |
| Anthropic PBC (IA) | Modelli di IA conversazionale (Claude) che elaborano il contenuto delle sue richieste al copilota | USA | Clausole contrattuali tipo (SCC) |
| Google LLC (IA + analisi) | Modelli di IA conversazionale (Gemini) che elaborano le sue richieste al copilota; e misurazione web anonimizzata (Google Analytics 4) | USA | EU-US Data Privacy Framework (DPF) |
| OpenAI, L.L.C. (IA) | Modelli di IA conversazionale (fornitore di riserva) che elaborano il contenuto delle sue richieste al copilota | USA | Clausole contrattuali tipo (SCC) |
| Qdrant (database vettoriale) | Archiviazione di rappresentazioni vettoriali (embedding) dei contenuti per la ricerca semantica del copilota | UE / USA (a seconda della regione del cluster) | Clausole contrattuali tipo (SCC) |
| Meta Platforms Ireland Ltd. (pubblicità) | Misurazione e attribuzione delle campagne pubblicitarie (Meta Pixel), previo consenso | Irlanda (UE) / USA | Clausole contrattuali tipo (SCC) |
| Meta Platforms Ireland Ltd. (messaggistica) | Invio e ricezione di messaggi WhatsApp Business (numero di telefono e contenuto della conversazione), solo se lei utilizza questo canale | Irlanda (UE) / USA | Clausole contrattuali tipo (SCC) |
Non si effettuano trasferimenti verso paesi privi di un livello di protezione adeguato senza le garanzie del Capo V del GDPR. Può richiedere copia delle clausole contrattuali tipo a privacidad@plataformadeecosistemas.es.
5. Diritti dell'interessato
Ai sensi degli articoli da 15 a 22 del GDPR e della LOPDGDD, lei ha diritto a:
| Diritto | Descrizione |
|---|---|
| Accesso(Art. 15) | Ottenere conferma che trattiamo i suoi dati e accedervi. |
| Rettifica(Art. 16) | Correggere dati inesatti o integrare dati incompleti. |
| Cancellazione(Art. 17) | Richiedere la cancellazione dei suoi dati ("diritto all'oblio"). |
| Limitazione(Art. 18) | Richiedere la limitazione del trattamento in determinate circostanze. |
| Portabilità(Art. 20) | Ricevere i suoi dati in un formato strutturato e trasmetterli a un altro titolare. |
| Opposizione(Art. 21) | Opporsi al trattamento basato sul legittimo interesse o per finalità di marketing. |
| Revocare il consenso(Art. 7.3) | Revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente. |
| Non essere sottoposto a decisioni automatizzate(Art. 22) | Richiedere l'intervento umano nelle decisioni basate su un trattamento automatizzato. |
Per esercitare qualsiasi diritto, invii un'e-mail aprivacidad@plataformadeecosistemas.esindicando il diritto che desidera esercitare e allegando copia del suo DNI/NIE. Termine di risposta: 30 giorni.
Se ritiene che i suoi diritti non siano stati debitamente tutelati, può presentare reclamo all'Agencia Española de Protección de Datos (www.aepd.es), C/ Jorge Juan 6, 28001 Madrid.
6. Misure di sicurezza
Applichiamo misure tecniche e organizzative conformi all'articolo 32 del GDPR:
- Cifratura TLS 1.3 delle comunicazioni (dati in transito).
- Controllo degli accessi basato sui ruoli con isolamento tra tenant.
- Registri di audit e monitoraggio continuo dell'attività.
- Copie di sicurezza periodiche con conservazione di 30 giorni; le copie esterne sono archiviate cifrate.
- Verifiche periodiche delle dipendenze e della sicurezza.
- Rilevamento automatico dei dati personali (PII) nei flussi di IA.
- Piano di risposta alle violazioni con notifica all'AEPD entro un massimo di 72 ore.
7. Cookie
Le informazioni sui cookie utilizzati in questo sito web sono descritte in dettaglio nella nostraInformativa sui Cookie. Può configurare le sue preferenze in qualsiasi momento dal pulsante "Cookie settings" nel piè di pagina.
8. Modifiche
PED si riserva il diritto di modificare questa informativa per adeguarla a novità legislative o giurisprudenziali. Qualsiasi modifica sarà pubblicata in questa pagina con la data di aggiornamento.