Informativa sulla privacy

Ultimo aggiornamento: 20 ottobre 2026

Questa versione in italiano è fornita solo a titolo informativo. In caso di discrepanza, prevale la versione in spagnolo, salvo che la traduzione sia più favorevole per te come consumatore.

Ti spieghiamo quali dati personali trattiamo, per quali finalità e quali diritti hai (artt. 12 e 13 del Regolamento (UE) 2016/679, regolamento generale sulla protezione dei dati, GDPR, e art. 11 della Ley Orgánica 3/2018, legge spagnola sulla protezione dei dati personali e la garanzia dei diritti digitali, LOPDGDD).

1. Titolare del trattamento

Arturo Jornet Espí («Cumbreo») · NIF 48414534V · C/ Ademuz, 19, piso 3, puerta 9, 46180 Benaguasil (Valencia) · hola@cumbreo.com · Telefono: +34 672 864 386 (rispondiamo su WhatsApp) (art. 13.1.a GDPR).

Non siamo tenuti a nominare un responsabile della protezione dei dati (art. 37 GDPR e art. 34 LOPDGDD).

2. Quali dati trattiamo e da dove provengono

Contatto: nome, email, l’URL del tuo sito, il servizio che ti interessa e il tuo messaggio. Il modulo non invia dati a nessun server: prepara il messaggio perché tu lo invii dalla tua email o tramite WhatsApp.
Clienti: nome o ragione sociale, codice fiscale, indirizzo, email, telefono e la persona di contatto di un’azienda (art. 19 LOPDGDD).
Dati tecnici: l’indirizzo IP e i log di connessione, conservati dal fornitore di hosting per motivi di sicurezza.

I dati indicati come obbligatori sono necessari per risponderti; se non li fornisci, non potremo darti seguito (art. 13.2.e GDPR). Non trattiamo categorie particolari di dati (art. 9 GDPR). I nostri servizi sono rivolti a maggiorenni e non trattiamo consapevolmente dati di minori di 14 anni. Se veniamo a sapere che un minore ci ha inviato i suoi dati, li cancelleremo (art. 8 GDPR e art. 7 LOPDGDD).

3. Finalità e base giuridica (art. 13.1.c GDPR)

Finalità	Base giuridica
Rispondere alla tua richiesta e preparare l’audit o il preventivo che chiedi	Misure precontrattuali su tua richiesta (art. 6.1.b GDPR). Per le richieste generiche, legittimo interesse (art. 6.1.f GDPR)
Fornire i servizi contrattati e gestire il rapporto con il cliente	Esecuzione del contratto (art. 6.1.b GDPR)
Fatturazione e obblighi fiscali e contabili	Obbligo di legge (art. 6.1.c GDPR, in relazione all’art. 29 LGT, all’art. 25 CCom e al Real Decreto 1619/2012 sulla fatturazione)
Inviarti via email le informazioni commerciali che ci hai chiesto o che hai espressamente accettato di ricevere	Consenso (art. 6.1.a GDPR e art. 21.1 LSSI)
Comunicazioni su servizi simili a quelli contrattati (solo clienti)	Legittimo interesse (art. 6.1.f GDPR e art. 21.2 LSSI)
Sicurezza del sito e difesa in caso di reclami	Legittimo interesse (art. 6.1.f GDPR e considerando 49 GDPR)

Legittimo interesse: vi ricorriamo per risponderti, per informare i clienti di servizi simili e per la sicurezza e la tutela legale (art. 13.1.d GDPR).
Opposizione: quando raccogliamo i tuoi dati come cliente e in ogni comunicazione commerciale, potrai opporti a riceverle in modo semplice e gratuito, scrivendo a hola@cumbreo.com (art. 21.2 LSSI e art. 21.2 GDPR).
Nessuna decisione automatizzata: non prendiamo decisioni basate unicamente su trattamenti automatizzati né effettuiamo profilazione (artt. 13.2.f e 22 GDPR).

3 bis. Comunicazioni commerciali

Cosa facciamo: non facciamo chiamate commerciali né inviamo SMS. Non inviamo pubblicità via email, WhatsApp, messaggi sui social network o moduli di contatto a chi non l’abbia richiesta o autorizzata in precedenza (art. 21.1 della Ley 34/2002, LSSI). Non acquistiamo banche dati né raccogliamo indirizzi su internet per scrivere alle attività.
A chi scriviamo: ti inviamo informazioni commerciali via email solo se ce le hai chieste, se ci hai autorizzato espressamente a scriverti o se sei nostro cliente. Ai clienti scriviamo solo su servizi di Cumbreo simili a quelli che hanno contrattato (art. 21.2 LSSI). Puoi darci questa autorizzazione selezionando la casella del modulo di contatto o quando sottoscrivi un contratto con noi.
Base giuridica: il tuo consenso, quando ci chiedi le informazioni o autorizzi l’invio (art. 6.1.a GDPR). Se sei cliente, il nostro legittimo interesse a offrirti servizi simili a quelli che hai già (art. 6.1.f GDPR).
Dati: il tuo nome, il nome della tua attività, l’email che ci fornisci e la data, il canale e il motivo della tua autorizzazione, che conserviamo per poterla dimostrare (art. 7.1 GDPR).
Come sono le nostre email: indicano chiaramente che sono commerciali e che le invia Cumbreo (Arturo Jornet Espí) (art. 20.1 LSSI).
Disiscrizione: puoi revocare il consenso o opporti in qualsiasi momento, gratuitamente e senza indicarne il motivo, rispondendo a una qualsiasi delle nostre email con la parola CANCELLAMI (o BAJA) oppure scrivendo a hola@cumbreo.com. Smetteremo di scriverti (art. 22.1 LSSI e artt. 7.3, 21.2 e 21.3 GDPR). Puoi anche iscriverti ai sistemi di esclusione pubblicitaria pubblicati dall’AEPD, come la Lista Robinson (art. 23.3 LOPDGDD).
Destinatari: non comunichiamo questi dati. Vi accedono, solo per prestarci i loro servizi e come responsabili del trattamento con contratto conforme all’art. 28 GDPR, i fornitori di posta elettronica e di hosting indicati al punto 5.
Conservazione: finché non revochi il consenso o non ti opponi. Se ti disiscrivi, conserviamo solo la tua email e la data della disiscrizione, in un elenco interno per non scriverti più (art. 23.1 LOPDGDD).
Gli altri tuoi diritti: accesso, rettifica, cancellazione, limitazione e reclamo all’AEPD, come indicato al punto 7.

4. Conservazione (artt. 5.1.e e 13.2.a GDPR)

Richieste che non si concludono con un contratto: fino a un anno dall’ultimo contatto.
Clienti: per tutta la durata del rapporto e, successivamente, bloccati (art. 32 LOPDGDD):

- 6 anni per la contabilità, i libri e le fatture, dall’ultima registrazione (art. 30 CCom);

- ai fini fiscali, fino alla prescrizione degli obblighi tributari: 4 anni dalla scadenza del termine di dichiarazione (artt. 66 e 67 LGT e art. 19 del Real Decreto 1619/2012).

Durante il blocco, i dati si usano solo se li richiedono giudici, tribunali o pubbliche amministrazioni.

Comunicazioni commerciali via email: finché non revochi il consenso o non ti opponi; se sei cliente, finché dura il rapporto e non ti opponi (punto 3 bis).
Disiscrizioni dalle comunicazioni commerciali: conserviamo la tua email solo per non scriverti più (art. 23.1 LOPDGDD). Puoi anche iscriverti ai sistemi di esclusione pubblicitaria pubblicati dall’AEPD sul suo sito, come la Lista Robinson (art. 23.3 LOPDGDD).
Log tecnici del server: per il tempo in cui il fornitore di hosting web li conserva per motivi di sicurezza.

5. Destinatari e responsabili del trattamento (artt. 13.1.e e 28 GDPR)

Non comunichiamo i tuoi dati a terzi, salvo obbligo di legge (ad esempio, all’Agencia Tributaria, l’amministrazione fiscale spagnola: art. 93 LGT). Vi accedono, in qualità di responsabili del trattamento con contratto conforme all’art. 28.3 GDPR, i seguenti fornitori:

Posta elettronica: Microsoft 365, acquistato tramite GoDaddy (Microsoft Ireland Operations Ltd., Irlanda; possibili trasferimenti verso gli Stati Uniti coperti dal Data Privacy Framework UE-USA).
Hosting di questo sito: fornitore di hosting web, in qualità di responsabile del trattamento.
Registrazione dei domini dei clienti: GoDaddy Operating Company, LLC (Stati Uniti).
Studio di consulenza fiscale e software di fatturazione, per la contabilità e le imposte. La banca riceve i dati di pagamento in qualità di titolare autonomo.

WhatsApp: se ci scrivi su WhatsApp, il tuo numero, il tuo nome profilo e i tuoi messaggi sono trattati anche da WhatsApp Ireland Limited (Irlanda), secondo i suoi termini e la sua informativa sulla privacy. Se preferisci non usarlo, scrivici a hola@cumbreo.com.

Trasferimenti internazionali (artt. 13.1.f e 45 GDPR): Microsoft, per la posta elettronica, e GoDaddy, per la registrazione dei domini, possono trattare dati negli Stati Uniti. Entrambe le società aderiscono al Data Privacy Framework UE-USA, per cui il trasferimento si basa sulla decisione di esecuzione (UE) 2023/1795 della Commissione. Se un altro fornitore trattasse dati al di fuori dello Spazio economico europeo, lo farebbe solo con le garanzie del capo V del GDPR (artt. da 44 a 49). Puoi chiederci maggiori informazioni scrivendo a hola@cumbreo.com.

6. Dati dei siti dei nostri clienti

Quando ospitiamo, manteniamo o gestiamo i contenuti del sito di un cliente, trattiamo i dati dei suoi utenti in qualità di responsabile del trattamento per conto di quel cliente, che ne è il titolare. Lo facciamo in base al contratto di nomina firmato con lui (art. 28 GDPR e art. 33 LOPDGDD). Gli utenti devono rivolgersi al cliente per esercitare i propri diritti (art. 28.3.e GDPR).

7. I tuoi diritti

Quali diritti puoi esercitare: accesso, rettifica, cancellazione, limitazione, portabilità e opposizione (artt. da 15 a 21 GDPR e artt. da 13 a 18 LOPDGDD).
Come: scrivici a hola@cumbreo.com o per posta, indicando quale diritto vuoi esercitare. L’esercizio dei diritti è gratuito (art. 12.5 GDPR).
Identità: in caso di ragionevoli dubbi sulla tua identità, potremo chiederti di dimostrarla (art. 12.6 GDPR).
Termine: ti risponderemo entro un mese, prorogabile di altri due nei casi complessi (art. 12.3 GDPR). Questo termine riguarda i diritti in materia di protezione dei dati; i reclami sui nostri servizi seguono il termine previsto nelle condizioni di contratto.
AEPD: puoi presentare reclamo all’Agencia Española de Protección de Datos (www.aepd.es), Edificio Cuzco IV, Paseo de la Castellana, 141, planta 9, 28046 Madrid (artt. 13.2.d e 77 GDPR).

8. Sicurezza

Applichiamo misure tecniche e organizzative adeguate al rischio: HTTPS, autenticazione rafforzata, accesso limitato e fornitori che offrono garanzie (artt. 25 e 32 GDPR).

9. Modifiche

Se modifichiamo questa informativa, pubblicheremo la nuova versione con la relativa data. Se la modifica è rilevante, avviseremo i clienti via email (art. 12.1 GDPR).