1.Titolare del trattamento
Il titolare dei trattamenti descritti in questa informativa è Number Studios SL, la società responsabile di Kanesh:
- Società: Number Studios SL, con nome commerciale Nexau.
- Identificativo fiscale (NIF): B-14938864.
- Sede legale: C/ Doce de Octubre 1, 2º 2, 14001 Córdoba, España.
- Email di contatto: [email protected].
Per qualsiasi questione relativa alla privacy, scrivi a [email protected] con oggetto «Protezione dei dati».
2.A chi si applica
- alle persone che visitano questo sito;
- alle persone che richiedono una diagnosi delle conversazioni o ci scrivono;
- ai contatti professionali delle aziende con cui parliamo di Kanesh (potenziali clienti);
- agli utenti delle aziende che sottoscrivono Kanesh, per account, fatturazione e assistenza;
- alle persone che ci inviano una candidatura.
Non si applica alle conversazioni tra un brand e i propri clienti all'interno della piattaforma. Questo caso è spiegato nella sezione «Quando usi la piattaforma Kanesh».
3.Quali dati trattiamo
- Dati di navigazione: durante l'erogazione delle pagine, il fornitore di hosting tratta dati tecnici come indirizzo IP, browser, pagina richiesta e data e ora della visita.
- La tua scelta sui cookie: memorizzata nell'archiviazione locale del browser (
kanesh.consent.v1), con data, ora e versione del banner, non sui nostri server. - Richieste di diagnosi e contatto: nome, email di lavoro, azienda o URL del negozio, paese, conversazioni mensili approssimative, canale principale ed eventuale messaggio aggiunto.
- Comunicazioni: le email scambiate con te e ciò che ci comunichi durante incontri o chiamate commerciali.
- Contatti professionali: nome, ruolo, email e telefono di lavoro e azienda, quando tu o la tua azienda ce li fornite nell'ambito di un rapporto commerciale.
- Account clienti: nome, email di lavoro e ruolo di ciascun utente, attività dell'account, richieste di assistenza e dati di fatturazione dell'azienda. I pagamenti sono elaborati da Stripe; non conserviamo numeri di carta.
- Candidature: i dati del curriculum e ciò che ci comunichi durante la selezione.
Misurazione delle visite: conteggiamo le visite in forma aggregata con Cloudflare Web Analytics. Secondo Cloudflare, lo strumento non utilizza stato lato client, come cookie o archiviazione locale, per raccogliere metriche d'uso e non identifica le persone tramite fingerprinting basato su indirizzo IP, browser o altri dati ai fini della visualizzazione delle analisi. Riceve i dati tecnici della visita (pagina, sito di provenienza, paese, tipo di dispositivo, browser e tempi di caricamento) e ci mostra solo cifre aggregate. Nessun altro strumento di analisi è attivo. Se ne attiviamo uno, verrà caricato solo dopo il consenso nel banner dei cookie e lo indicheremo prima nell'informativa sui cookie.
Non richiediamo categorie particolari di dati (salute, convinzioni, ecc.). Non includerle nei messaggi.
4.Finalità, basi giuridiche e conservazione
| Finalità | Base giuridica (GDPR) | Durata |
|---|---|---|
| Fornire il sito e proteggerlo dagli abusi | Legittimo interesse a gestire un sito funzionante e sicuro (art. 6.1.f) | Per il tempo in cui il fornitore di hosting conserva i log tecnici, secondo le sue condizioni |
| Ricordare la scelta sui cookie | Legittimo interesse e obbligo di dimostrare il consenso (artt. 6.1.f e 7.1) | Nel browser fino a 24 mesi; prima se cambia la versione del banner, modifichi la scelta o cancelli i dati del sito |
| Rispondere alla richiesta di diagnosi o al messaggio e preparare la diagnosi e la proposta richieste | Il consenso quando invii il modulo (art. 6.1.a) e le misure precontrattuali richieste (art. 6.1.b) | Durante la gestione della richiesta e del rapporto commerciale che ne deriva, o fino alla revoca del consenso |
| Mantenere contatti commerciali su Kanesh con professionisti e aziende | Legittimo interesse a sviluppare rapporti commerciali tra aziende (art. 6.1.f; art. 19 LOPDGDD) | Fino alla tua opposizione o alla fine del rapporto commerciale |
| Inviare novità o contenuti commerciali via email | Il tuo consenso o, se sei già cliente, il nostro legittimo interesse a informarti su servizi simili (art. 21 LSSI-CE) | Fino alla disiscrizione o opposizione |
| Misurare le visite al sito in forma aggregata, senza cookie (Cloudflare Web Analytics), per statistiche sul traffico | Legittimo interesse a conoscere complessivamente l’uso e il caricamento del sito (art. 6.1.f) | Vediamo solo cifre aggregate; Cloudflare conserva i dati di misurazione secondo le sue condizioni |
| Misurare le visite con strumenti di analisi facoltativi | Il consenso nel banner dei cookie (art. 6.1.a); attualmente nessuno è attivo | Secondo lo strumento attivato, prima indicato nell’informativa sui cookie |
| Fornire Kanesh ai clienti, assistenza e fatturazione | Esecuzione del contratto (art. 6.1.b) e obblighi legali fiscali e commerciali (art. 6.1.c) | Per la durata del contratto; dopo la cancellazione, eliminazione entro 90 giorni, salvo obblighi legali di conservazione (es. fatturazione) |
| Gestire la candidatura e la selezione | Le misure precontrattuali richieste con l’invio (art. 6.1.b) e, per conservarla per future posizioni, il consenso (art. 6.1.a) | Fino alla fine della selezione; con la tua autorizzazione, fino a un anno o alla revoca dell’autorizzazione |
| Adempiere agli obblighi legali e difendere i nostri diritti | Obbligo legale (art. 6.1.c) e legittimo interesse (art. 6.1.f) | I termini di prescrizione previsti dalla legge |
Al termine di ogni periodo, cancelliamo i dati o li conserviamo bloccati, senza utilizzarli, solo finché possono sorgere responsabilità, come previsto dall'articolo 32 della LOPDGDD (legge spagnola sulla protezione dei dati).
Quando ci basiamo sul legittimo interesse, abbiamo valutato che i tuoi interessi e diritti non prevalgono: si tratta di dati professionali o, per misurare le visite, di cifre aggregate che non ti identificano, trattati in un contesto ragionevolmente prevedibile. Puoi opporti in qualsiasi momento. Non prendiamo decisioni automatizzate con effetti giuridici su di te né creiamo profili a tale scopo.
5.Chi riceve i dati
Non vendiamo dati personali. Li condividiamo solo con fornitori che li trattano per nostro conto, con un contratto che impone di proteggerli e utilizzarli solo per prestarci il servizio:
- Cloudflare: hosting e distribuzione del sito, protezione dagli abusi e misurazione aggregata delle visite (Cloudflare Web Analytics), come responsabile del trattamento.
- Destinatario del modulo di diagnosi: le richieste vengono ricevute tramite i moduli Kanesh e salvate come contatti e richieste nel nostro spazio di lavoro per poter rispondere.
- Google (Google Workspace): la nostra posta elettronica, utilizzata per ricevere i messaggi e rispondere.
- Clienti Kanesh: i fornitori della piattaforma elencati nella pagina dei sub-responsabili (inglese), inclusa Stripe per la fatturazione.
Possiamo inoltre comunicare dati ad autorità pubbliche, giudici e tribunali quando richiesto dalla legge e a consulenti professionali vincolati alla riservatezza.
6.Trasferimenti internazionali
Diversi fornitori hanno sede negli Stati Uniti o una capogruppo statunitense e possono trattare o consultare i dati dall’esterno dello Spazio economico europeo anche se li conservano nell’UE:
- Per i trattamenti di questa informativa: Cloudflare (hosting e misurazione aggregata delle visite), Google (email aziendale, Google Workspace) e Stripe (pagamenti; contratti nell’UE dall’Irlanda e trasferimenti alla capogruppo statunitense).
- Per la piattaforma: i fornitori elencati nella pagina dei sub-responsabili (inglese), che indica per ciascuno la presenza negli Stati Uniti e la garanzia applicabile.
Questi trasferimenti si basano su:
- il quadro UE-USA per la protezione dei dati, per i fornitori certificati (attualmente, tra gli altri, Cloudflare, Google e Stripe): la Commissione europea ne ha riconosciuto l’adeguatezza con decisione di esecuzione (UE) 2023/1795 del 10 luglio 2023 (articolo 45 GDPR);
- le clausole contrattuali tipo approvate dalla decisione di esecuzione (UE) 2021/914 della Commissione del 4 giugno 2021 (articolo 46 GDPR), per i fornitori non certificati o se la certificazione decade.
Quando un trasferimento si basa su clausole contrattuali tipo, ne valutiamo prima l'impatto considerando le leggi del paese di destinazione e adottiamo misure supplementari quando necessario. Verifichiamo periodicamente la certificazione dei fornitori nell'elenco ufficiale (dataprivacyframework.gov).
Puoi richiedere informazioni sulle garanzie applicabili a ciascun fornitore e una copia scrivendo a [email protected].
7.I tuoi diritti
Puoi esercitare gratuitamente in qualsiasi momento i seguenti diritti:
- accesso ai dati;
- rettifica dei dati inesatti o incompleti;
- cancellazione dei dati;
- opposizione al trattamento, in particolare basato sul legittimo interesse e alle comunicazioni commerciali;
- limitazione del trattamento;
- portabilità, per ricevere i dati in un formato strutturato e di uso comune;
- revoca del consenso, senza pregiudicare la liceità del trattamento precedente.
Scrivi a [email protected] con oggetto «Protezione dei dati» indicando il diritto da esercitare. In caso di ragionevoli dubbi sull'identità, chiederemo le informazioni necessarie per confermarla. Risponderemo entro un mese, prorogabile di altri due mesi per richieste complesse; in tal caso ti informeremo. Per annullare l'iscrizione alle email commerciali puoi anche usare il link presente in ogni messaggio.
Se ritieni che non abbiamo trattato correttamente i tuoi dati, puoi presentare reclamo all'Agenzia spagnola per la protezione dei dati (aepd.es) o all'autorità di controllo del tuo paese.
8.Quando usi la piattaforma Kanesh
I brand che sottoscrivono Kanesh lo usano per parlare con i propri clienti su WhatsApp, Instagram, Messenger, email, chat web o telefono. In queste conversazioni i ruoli sono diversi:
- Il brand è il titolare del trattamento dei dati dei clienti: decide finalità e base giuridica.
- Number Studios SL è il responsabile del trattamento: tratta i dati solo per prestare il servizio e secondo le istruzioni del brand, ai sensi dell'accordo sul trattamento dei dati, parte dei termini di servizio.
- I fornitori coinvolti sono elencati nella pagina dei sub-responsabili (inglese).
Se hai scritto a un brand che usa Kanesh e vuoi esercitare i tuoi diritti su quella conversazione, contatta il brand. Se scrivi a noi, gli inoltreremo la richiesta.
Per i dati di account e fatturazione degli utenti della piattaforma, Number Studios SL è il titolare del trattamento, come descritto in questa informativa.
9.Sicurezza
Applichiamo misure tecniche e organizzative adeguate al rischio. Quelle che proteggono la piattaforma sono descritte in Sicurezza e privacy.
10.Minori
Questo sito e Kanesh si rivolgono ad aziende e professionisti. Non trattiamo consapevolmente dati di minori di 14 anni.
11.Modifiche a questa informativa
Possiamo aggiornare questa informativa per riflettere cambiamenti normativi o dei servizi. Pubblicheremo qui la nuova versione datata e, se la modifica è significativa e abbiamo la tua email, ti informeremo.