Política de privacidad

Esta traducción es solo para tu comodidad: prevalece la versión italiana. Léela en italiano.

Información sobre el tratamiento y la protección de los datos personales
(art. 13 del Reglamento UE 2016/679)

Última actualización: 23/07/2026

1. Introducción

La presente información describe el tratamiento de los datos personales introducidos o recogidos en el sitio https://www.attivita24.com y se facilita de conformidad con el art. 13 del Reglamento UE 2016/679 ("GDPR") y la normativa nacional aplicable (D.Lgs. 196/2003 y posteriores modificaciones y adiciones). Explica cómo recogemos, utilizamos y protegemos tu información personal cuando utilizas nuestra plataforma para la compraventa de actividades comerciales y los servicios relacionados.

2. Responsable del tratamiento

El responsable del tratamiento es Sohostudio S.R.L., P.IVA 18227661008, correo electrónico hello@attivita24.com (en adelante, "Attivita24" o el "Responsable").

El Responsable no ha nombrado a un delegado de protección de datos (DPO), ya que no está obligado a hacerlo conforme al art. 37 GDPR. Para cualquier solicitud relativa a los datos personales, puedes escribir a hello@attivita24.com. La lista actualizada de los encargados del tratamiento nombrados conforme al art. 28 GDPR está disponible previa solicitud.

3. Tipos de datos recogidos

3.1 Datos facilitados voluntariamente

  • Datos de registro: nombre, apellidos, dirección de correo electrónico, número de teléfono.
  • Datos de autenticación: contraseñas almacenadas exclusivamente cifradas mediante hashing bcrypt (nunca en texto claro). Como alternativa, es posible acceder mediante una cuenta de Google (Google OAuth).
  • Datos del perfil: foto de perfil, biografía, preferencias de visibilidad.
  • Datos de comunicación: mensajes intercambiados a través de la plataforma y su historial.

3.2 Datos de empresas y anuncios

  • Información sobre las actividades comerciales: descripción, categoría, ubicación, datos económicos.
  • Razón social, número de IVA y datos de contacto de la empresa asociados al anuncio (datos confidenciales, no publicados).
  • Documentos, imágenes y material multimedia cargados en los anuncios.

3.3 Datos de facturación

En caso de adquirir servicios de pago, tratamos los datos de facturación (denominación/nombre, dirección, código fiscal, número de IVA, PEC/código de destinatario) y los documentos fiscales (facturas electrónicas). Nosotros no tratamos ni conservamos los datos de las tarjetas de pago: los pagos los gestiona directamente Stripe.

3.4 Datos de navegación y estadísticos

  • Estadísticas de visualización de los anuncios basadas en huellas digitales seudónimas: identificadores generados mediante hash SHA-256 de la combinación de la dirección IP y el User-Agent, con una sal diaria. La dirección IP nunca se conserva en texto claro y la sal diaria impide la correlación a largo plazo.
  • Datos de uso y análisis del tráfico (páginas visitadas, procedencia, tipo de dispositivo, duración de las sesiones), recogidos mediante las herramientas descritas en la Política de cookies.
  • Datos de atribución de la fuente del tráfico (parámetros UTM, fbclid, gclid) para medir las campañas, tratados previo consentimiento.

El sitio utiliza cookies y tecnologías de seguimiento, tal como se describe en la Política de cookies.

4. Finalidades del tratamiento y base jurídica

4.1 Ejecución del contrato: art. 6(1)(b) GDPR

  • Registro y autenticación de los usuarios.
  • Prestación de los servicios de publicación y búsqueda de anuncios.
  • Facilitación del contacto entre vendedores, compradores e intermediarios.
  • Gestión de los pagos y las transacciones relacionadas con los servicios de pago.
  • Envío de comunicaciones de servicio (correos electrónicos transaccionales).

4.2 Obligaciones legales: art. 6(1)(c) GDPR

  • Obligaciones fiscales y contables, así como conservación de los documentos previstos por la ley.

4.3 Interés legítimo: art. 6(1)(f) GDPR

  • Seguridad de la plataforma y prevención del fraude y los abusos.
  • Estadísticas agregadas para mejorar el servicio.
  • Marketing directo por correo electrónico relativo a servicios similares a los que ya se han prestado a un cliente existente, con la posibilidad de oponerse (opt-out) en cada comunicación, conforme al art. 130, apartado 4, D.Lgs. 196/2003.

4.4 Consentimiento: art. 6(1)(a) GDPR

  • Instalación de cookies analíticas y de marketing y seguimiento relacionado (Google, Meta, Microsoft), incluidas las tecnologías de medición de conversiones en el servidor (Meta Conversions API).
  • Suscripción a boletines y comunicaciones promocionales dirigidas a usuarios que todavía no son clientes (p. ej., contactos interesados en una valoración, lista de espera).

El consentimiento puede retirarse en cualquier momento, sin que ello afecte a la licitud del tratamiento efectuado antes de su retirada.

5. Modalidades del tratamiento y seguridad

El tratamiento se realiza mediante herramientas informáticas y telemáticas, aplicando medidas técnicas y organizativas adecuadas para garantizar un nivel de seguridad apropiado, entre ellas:

  • Transmisión de los datos protegida mediante cifrado TLS.
  • Contraseñas almacenadas exclusivamente mediante hashing bcrypt.
  • Direcciones IP utilizadas con fines antispam tratadas únicamente de forma seudonimizada (hash SHA-256 con sal diaria), nunca almacenadas en texto claro.
  • Acceso a los datos limitado al personal autorizado, conforme al principio de minimización.
  • Procedimientos de copia de seguridad y recuperación.

Aplicamos los principios de privacidad desde el diseño y por defecto, limitando la recogida a los datos necesarios para las finalidades declaradas.

6. Conservación de los datos

Conservamos los datos personales durante el tiempo necesario para las finalidades para las que se recogen y de acuerdo con los siguientes criterios:

Categoría de datos Plazo de conservación
Datos de la cuenta Hasta que se elimine la cuenta (véase apartado 9)
Datos contractuales y fiscales 10 años, por obligaciones legales
Huellas digitales seudónimas antispam No más de 365 días
Mensajes y comunicaciones entre usuarios Hasta 2 años desde la última interacción
Datos recogidos previo consentimiento (analítica/marketing) Durante el plazo indicado en la Política de cookies o hasta que se retire el consentimiento

Al finalizar los plazos indicados, los datos se eliminan o se anonimizan.

7. Destinatarios de los datos

Los siguientes proveedores pueden tratar datos por nuestra cuenta y en calidad de encargados del tratamiento conforme al art. 28 GDPR:

  • Alojamiento e infraestructura: Amazon Web Services (AWS), incluida la red CDN Amazon CloudFront.
  • Pagos: Stripe.
  • Correo electrónico transaccional y marketing: Brevo (Sendinblue).
  • Análisis y estadísticas: Plausible Analytics, Google Analytics, Microsoft Clarity.
  • Publicidad y medición de conversiones: Meta Platforms (Facebook Pixel y Conversions API), Google Ads, Microsoft Advertising.
  • Autenticación: Google (Google OAuth), para los usuarios que elijan acceder con Google.

Los datos también podrán comunicarse a las autoridades públicas cuando así lo exija la ley o una autoridad judicial. La activación de las cookies y de las herramientas de análisis/marketing se realiza de acuerdo con las opciones seleccionadas en el banner de cookies (véase la Política de cookies).

8. Transferencias fuera de la UE

Algunos proveedores (en particular Google, Meta, Microsoft, Stripe, AWS) pueden implicar la transferencia de datos a Estados Unidos o a otros terceros países. Estas transferencias se realizan sobre la base de garantías adecuadas conforme a los arts. 44 y siguientes del GDPR, como la decisión de adecuación EU-US Data Privacy Framework (cuando el proveedor esté adherido a este) y/o las Cláusulas contractuales tipo (SCC) adoptadas por la Comisión Europea, junto con medidas adicionales.

9. Derechos del interesado

De conformidad con los arts. 15-22 GDPR, tienes derecho a:

  • Acceso (art. 15)
  • Rectificación (art. 16)
  • Supresión (art. 17)
  • Limitación (art. 18)
  • Portabilidad de los datos en un formato estructurado (art. 20)
  • Oposición al tratamiento basado en el interés legítimo, incluido el marketing directo (art. 21)
  • Derecho a no ser objeto de decisiones automatizadas (art. 22)

Puedes eliminar tu cuenta directamente desde la configuración del perfil: los anuncios se archivarán y tus datos personales se anonimizarán, sin perjuicio de la conservación de los datos fiscales por obligación legal.

Para ejercer tus derechos, escribe a hello@attivita24.com. Respondemos en un plazo de 30 días. También tienes derecho a presentar una reclamación ante el Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

10. Menores

Los servicios están reservados a personas mayores de 18 años. No recogemos deliberadamente datos de menores; si tuviéramos conocimiento de haberlo hecho, procederemos a eliminarlos.

11. Modificaciones

Nos reservamos el derecho a modificar la presente información. Las modificaciones sustanciales se comunicarán por correo electrónico y/o mediante un aviso en la plataforma.

12. Contacto

Correo electrónico: hello@attivita24.com