Informativa sulla privacy

Ultimo aggiornamento: giugno 2026

In Marcasitios prendiamo molto sul serio la tua privacy e quella delle persone che compaiono nelle foto che ci affidi. Questa informativa spiega quali dati trattiamo, con quale finalità e quali sono i tuoi diritti ai sensi del Regolamento (UE) 2016/679 (GDPR) e della Legge organica spagnola 3/2018 sulla Protezione dei Dati Personali e garanzia dei diritti digitali (LOPDGDD).

1. Titolare del trattamento

• Titolare: Iván Márquez
• Codice fiscale (NIF): 40594432F
• Domicilio: Carrer Creu de la Mà 1, 17600 Figueres (Girona), España
• E-mail: hola@marcasitios.es

2. Dati trattati

• Dati dell'account: e-mail e password cifrata (o login social) al momento della registrazione.
• Dati dell'ordine: nome, e-mail, data dell'evento, stile e formato dell'ordine, nomi degli invitati.
• Dati di pagamento: gestiti direttamente da Stripe Payments Europe Ltd.; non memorizziamo mai i dati completi della carta.
• Foto degli invitati: immagini che carichi affinché illustriamo ciascuna persona.
• Comunicazioni: messaggi della chat dell'ordine ed e-mail correlate.

3. Trattamento delle fotografie (importante)

Le fotografie che carichi sono le informazioni più sensibili che trattiamo. Assumiamo i seguenti impegni:

• Finalità unica: le foto vengono utilizzate esclusivamente per creare le illustrazioni del tuo ordine. Non sono utilizzate per marketing, social media, addestramento di modelli di IA né per altre finalità.
• Nessuna cessione a terzi: non condividiamo le foto con terzi estranei al servizio. Gli unici accessi possibili sono i fornitori strettamente necessari per la conservazione sicura (hosting UE), che agiscono come responsabili del trattamento per contratto ai sensi dell'art. 28 GDPR.
• Accesso ristretto: solo il team di Marcasitios che realizza le illustrazioni ha accesso, tramite credenziali individuali e autenticazione.
• Cancellazione: le foto vengono eliminate dai nostri sistemi entro un massimo di 30 giorni di calendario dalla consegna del file digitale o dalla cancellazione dell'ordine. Puoi richiedere la cancellazione anticipata scrivendo a hola@marcasitios.es.
• Consenso di terzi: caricando foto di altre persone, dichiari di disporre del loro consenso informato affinché siano trattate da Marcasitios per la finalità indicata, ai sensi dell'art. 6.1.a GDPR. Sei responsabile dell'ottenimento di tale consenso.
• Minori: se le foto includono minori di 14 anni, devi disporre del consenso espresso dei genitori o tutori legali.

4. Finalità e base giuridica

• Gestione dell'ordine e consegna del file digitale: esecuzione del contratto (art. 6.1.b GDPR).
• Fatturazione e obblighi fiscali: obbligo legale (art. 6.1.c GDPR).
• Trattamento delle foto degli invitati: consenso degli interessati, ottenuto e garantito dal cliente che effettua l'ordine (art. 6.1.a GDPR).
• Assistenza clienti e comunicazioni dell'ordine: interesse legittimo (art. 6.1.f GDPR).
• Cookie e analisi: consenso dell'utente (art. 6.1.a GDPR). Vedi Politica sui Cookie.

5. Periodi di conservazione

• Foto degli invitati: fino a 30 giorni dopo la consegna del file digitale.
• Dati dell'ordine e fatturazione: il periodo richiesto dalla normativa fiscale e commerciale (minimo 6 anni — Codice di Commercio spagnolo).
• Account utente: finché l'account rimane attivo; puoi richiederne la cancellazione in qualsiasi momento.
• Comunicazioni: fino a 1 anno dopo la conclusione dell'ordine, salvo obbligo legale.

6. Destinatari e responsabili del trattamento

Per prestare il servizio ci avvaliamo dei seguenti responsabili del trattamento, con i quali esiste il relativo contratto:

• Fornitore di hosting (UE): database e file.
• Stripe Payments Europe Ltd. (Irlanda): elaborazione dei pagamenti.
• Fornitore di e-mail transazionali: invio delle notifiche dell'ordine.

Non effettuiamo trasferimenti internazionali al di fuori dello Spazio Economico Europeo. In caso contrario, garantiremo clausole contrattuali standard o un livello adeguato di protezione.

7. I tuoi diritti

Puoi esercitare in qualsiasi momento i seguenti diritti inviando un'e-mail a hola@marcasitios.es indicando il tuo nome e allegando copia di un documento d'identità o equivalente:

• Accesso, rettifica e cancellazione.
• Opposizione e limitazione del trattamento.
• Portabilità dei dati.
• Revoca del consenso in qualsiasi momento, senza effetti retroattivi.
• Reclamo presso l'Agenzia Spagnola per la Protezione dei Dati (www.aepd.es) se ritieni che i tuoi diritti non siano stati rispettati.

8. Sicurezza

Applichiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati: cifratura in transito (HTTPS/TLS), archiviazione cifrata, politiche di controllo accessi basate sui ruoli, backup e registro delle attività.