Política de privacidad

Esta política explica cómo Druido Eventi S.r.l., a través de su unidad de negocio MPSH, trata los datos personales recogidos mediante el sitio web y el servicio TARGA, conforme al Reglamento (UE) 2016/679 ("RGPD") y al Código italiano de protección de datos personales (Decreto Legislativo 196/2003, modificado por el Decreto Legislativo 101/2018).

1. Responsable del tratamiento

El responsable es Druido Eventi S.r.l., NIF-IVA 04137511202, con domicilio social en Via Rizzoli 4, 40125 Bologna (BO), Italia (el "Proveedor"). Para cualquier solicitud sobre datos personales puedes escribir a info@mattiazucchini.com o por correo certificado (PEC) a druidoeventisrl@pecconfesercentibo.it.

El Proveedor no ha designado un Delegado de Protección de Datos porque no concurren los supuestos del art. 37 RGPD: no realiza una observación habitual y sistemática de interesados a gran escala ni trata categorías especiales de datos. Las solicitudes las gestiona directamente el responsable en los contactos indicados.

2. Ámbito: cuándo somos responsables y cuándo encargados

El Proveedor es responsable de los tratamientos relativos a los visitantes del sitio, a las personas que nos contactan, a los clientes y a sus usuarios para la gestión de la cuenta, la facturación y la asistencia.

Para los datos personales que los clientes (fabricantes) introducen en el servicio o recogen a través de las páginas públicas de sus números de serie, por ejemplo los datos de quien pide una copia en papel de las instrucciones o los de sus clientes asociados a los números de serie, el responsable es el cliente fabricante y el Proveedor actúa como encargado del tratamiento conforme al art. 28 RGPD, según el acuerdo de tratamiento de datos. Para estos tratamientos el interesado puede dirigirse directamente al fabricante indicado en la página del número de serie.

3. Datos tratados

• Datos de navegación: dirección IP, fecha y hora de la solicitud, página visitada, tipo de navegador, registrados en los registros técnicos del servidor por seguridad y funcionamiento.
• Estadísticas de visita del sitio: usamos Umami, una herramienta de estadística instalada en nuestros servidores, que no usa cookies, no conserva la dirección IP y no sigue a los usuarios entre sitios. Registra de forma agregada páginas visitadas, sitio de procedencia, país, tipo de dispositivo y navegador, para saber qué páginas son útiles. No se comparte ningún dato con terceros.
• Google Search Console: usamos la herramienta de Google para comprobar cómo aparece el sitio en los resultados de búsqueda. Google solo nos da datos agregados de las búsquedas (consultas, impresiones, clics); el sitio no transmite a Google datos de los visitantes ni instala cookies de Google.
• Formularios de contacto y de solicitud de partner: nombre, email, empresa, teléfono y contenido del mensaje.
• Datos de la cuenta: nombre, email, contraseña (conservada solo como hash), rol, empresa, datos de acceso y registro de las actividades realizadas en el servicio.
• Datos para la gestión de la relación: datos agregados y de facturación del cliente (datos de la empresa, plan, estado de la suscripción, recuentos de uso) y los datos de los usuarios estrictamente necesarios (nombre, email, rol, fecha del último acceso). El Proveedor no accede a los contenidos subidos por los clientes sin su autorización (véase el apartado 6).
• Datos de facturación: razón social, NIF-IVA, dirección, datos de pago. Los datos de las tarjetas de pago los trata directamente Stripe y el Proveedor no los conserva. Stripe Payments Europe, Ltd. (Irlanda) actúa como responsable independiente según su propia política de privacidad, también para sus obligaciones legales (prevención del blanqueo de capitales y del fraude).
• Datos de las páginas públicas: por cada apertura de la página pública y descarga de un PDF se registran solo el número de serie, el idioma, el país aproximado (obtenido de la configuración del navegador o del proveedor de red) y la hora, para dar estadísticas al cliente. La dirección IP y el agente de usuario no se conservan para las estadísticas; la IP se usa solo temporalmente para limitar los abusos de los formularios. Quien confirma haber recibido las instrucciones puede dejar, si quiere, nombre y empresa: estos datos se tratan por cuenta del fabricante como prueba de la entrega de las instrucciones. Quien se suscribe a los avisos de seguridad y actualizaciones de una máquina deja su email, que se usa solo tras la confirmación desde el enlace recibido (doble confirmación) y solo para enviar los avisos publicados por el fabricante para esa máquina; cada email incluye el enlace para darse de baja. Para los avisos se registran el envío de los emails y, si el destinatario la da, la confirmación de lectura con fecha y hora. Quien comunica un problema de seguridad puede dejar, si quiere, un contacto. Estos datos se tratan por cuenta del fabricante, para gestionar los avisos de seguridad y las comunicaciones sobre sus productos.
• Área del propietario de la máquina: la empresa que usa una máquina puede registrarla para llevar el registro de mantenimiento, el calendario de revisiones y el expediente para las inspecciones. Se tratan la razón social, la dirección, los contactos del responsable de prevención, los emails de las personas con acceso (que entran con un enlace por email, sin contraseña) y los registros introducidos. Estos datos se tratan por cuenta de la empresa propietaria y solo para prestarle el servicio: acceso, recordatorios por email de los plazos y generación del expediente. El fabricante de la máquina solo ve el nombre de la empresa, la fecha de registro, la ubicación indicada y los próximos plazos, no el registro de intervenciones. Las operaciones quedan en el registro de auditoría con el email de quien las realiza. La empresa puede pedir en cualquier momento la supresión de sus datos escribiendo a info@mattiazucchini.com.

4. Finalidades y bases jurídicas

No realizamos perfiles ni enviamos comunicaciones promocionales sin consentimiento. No vendemos datos personales a terceros.

5. Carácter obligatorio de los datos

Facilitar los datos marcados como obligatorios en los formularios es necesario para responder a la solicitud o prestar el servicio. Sin ellos no podemos atender la solicitud.

6. Modo de tratamiento y seguridad

Los datos se tratan con medios electrónicos y medidas técnicas y organizativas adecuadas: comunicaciones cifradas (HTTPS), contraseñas conservadas como hash, control de accesos por rol, registro de auditoría, copias de seguridad periódicas, servidores en la Unión Europea.

Acceso del soporte. El Proveedor no accede a los contenidos subidos por el Cliente (manuales, bloques de texto, modelos, números de serie y documentos), salvo lo previsto a continuación. El personal de soporte del Proveedor accede a los contenidos del Cliente solo con su autorización expresa, concedida por un usuario con rol de titular o administrador desde Ajustes > Soporte, o aprobando una solicitud concreta y motivada del Proveedor. La autorización tiene una duración limitada (4, 24 o 72 horas), puede revocarse en cualquier momento con efecto inmediato y permite solo consultar, sin poder modificar, publicar ni borrar datos.

Cada acceso de soporte (concesión, apertura de la sesión, cada página consultada, cierre y revocación) queda registrado, con fecha, hora y nombre del operador, en el registro de actividad del Cliente, que este puede consultar y que no puede modificarse, y en un registro interno del Proveedor también inalterable. Las cuentas de administración del Proveedor están protegidas con autenticación de dos factores obligatoria y cada una de sus acciones queda en un registro encadenado con huellas criptográficas, conservado durante el contrato y los 10 años siguientes.

7. Destinatarios y encargados

Los datos pueden comunicarse a proveedores que actúan como encargados del tratamiento por cuenta del Proveedor, vinculados por contrato conforme al art. 28 RGPD, a asesores (contable, abogado) y a las autoridades cuando lo exija la ley. Los principales proveedores son:

Los correos del servicio (invitaciones, notificaciones, avisos, acuses de las solicitudes en papel) se envían desde un servidor de correo gestionado directamente por el Proveedor, sin proveedores terceros. También las estadísticas de visitas (Umami) funcionan en los servidores del Proveedor.

Los datos necesarios para los pagos se comunican a Stripe Payments Europe, Ltd., que los trata como responsable independiente. Para los clientes que trabajan a través de una consultora partner, los datos de la cuenta pueden ser visibles para la consultora autorizada por el cliente.

8. Transferencias fuera de la Unión Europea

La traducción automática y los controles de completitud de los textos de los manuales se realizan a través de las API de Anthropic, PBC, con sede en Estados Unidos. Los textos enviados son contenido técnico de los manuales; el servicio está diseñado para no enviar datos personales, pero un texto introducido por el cliente podría contenerlos. La transferencia se basa en las Cláusulas Contractuales Tipo adoptadas por la Comisión Europea (art. 46 RGPD), incluidas en el acuerdo de tratamiento de datos de Anthropic. Según las condiciones comerciales de Anthropic, los datos enviados por API no se usan para entrenar los modelos y se conservan solo durante un periodo limitado, normalmente no más de 30 días, por seguridad y prevención de abusos. Stripe, como responsable independiente, realiza las transferencias a Estados Unidos con las garantías indicadas en su política (Marco de Privacidad de Datos UE-EE. UU. y Cláusulas Contractuales Tipo).

9. Plazo de conservación

• Solicitudes de contacto no seguidas de contrato: 24 meses desde el último contacto.
• Datos de la cuenta: durante el contrato y 12 meses después de su fin, salvo lo indicado a continuación.
• Documentos contables y fiscales: 10 años, según la ley.
• Registros técnicos del servidor: 6 meses, salvo necesidad de investigar ilícitos.
• Estadísticas de visita (Umami): 24 meses, de forma agregada.
• Copias de seguridad: los datos borrados permanecen hasta su rotación, como máximo 30 días.
• Registro de auditoría: durante el periodo de conservación de los documentos publicados a los que se refiere.
• Registro de las acciones de los administradores del Proveedor y de los accesos de soporte: duración del contrato más 10 años.

10. Derechos del interesado

Puedes pedir en cualquier momento el acceso a tus datos, la rectificación, la supresión, la limitación del tratamiento, la portabilidad y oponerte al tratamiento basado en el interés legítimo (arts. 15-22 RGPD), escribiendo a info@mattiazucchini.com. Respondemos en el plazo de un mes.

También tienes derecho a presentar una reclamación ante la autoridad italiana de protección de datos (Garante per la protezione dei dati personali, www.garanteprivacy.it) o ante la autoridad de control del Estado en el que residas o trabajes, en España la Agencia Española de Protección de Datos (www.aepd.es).

11. Cookies

El sitio usa solo cookies técnicas: la de sesión, necesaria para acceder al área reservada y al área del propietario de la máquina, y una que recuerda el idioma elegido. Las estadísticas de visita se recogen sin cookies. Detalles en la política de cookies.

12. Cambios

Podemos actualizar esta política. La versión vigente siempre está publicada en esta página con la fecha de actualización. Si hay cambios relevantes avisamos a los clientes por email.