Informativa sulla Privacy

1. Titolare del Trattamento

Il titolare del trattamento dei tuoi dati personali e:

• Nome: Javier Vidal Peña
• NIF: 75724471F
• Indirizzo: Calle Argentinita 28, Bloque 1 7D, 04007 Almería, Spain
• Email di contatto: info@estela.co

2. Dati che Raccogliamo

Account amministratore dell'organizzazione

Quando ti registri come amministratore di un'organizzazione, raccogliamo:

• Nome completo e nome dell'organizzazione.
• Indirizzo email.
• Numero di telefono (opzionale).
• Informazioni di pagamento (elaborate in modo sicuro da Stripe; non memorizziamo numeri di carta).

Dati dei regatisti e tracking

Quando il tracking viene attivato durante una regata, raccogliamo:

• Nome o identificativo dell'imbarcazione.
• Dati di localizzazione GPS in tempo reale (latitudine, longitudine, rotta, velocita).
• Informazioni sul dispositivo (livello batteria, tipo di dispositivo) a fini tecnici e diagnostici.

I dati GPS e del dispositivo raccolti durante le sessioni di tracking sono associati a un'imbarcazione, non a una persona identificata. eStela non conosce quale persona specifica porta ciascun tracker. Questi dati sono trattati come anonimi o pseudonimi ai sensi del GDPR.

3. Finalita del Trattamento

Trattiamo i tuoi dati per le seguenti finalita:

• Fornire tracking GPS in tempo reale e trasmissione in diretta delle regate.
• Generare statistiche sulle prestazioni, risultati delle regate e analisi.
• Gestire abbonamenti, fatturazione ed elaborazione dei pagamenti.
• Fornire supporto tecnico e assistenza clienti.
• Migliorare la piattaforma tramite analisi anonimizzate e aggregate dell'utilizzo.
• Adempiere agli obblighi di legge.

Non utilizziamo i tuoi dati personali a fini di marketing e non inviamo comunicazioni commerciali.

4. Base Giuridica del Trattamento

Trattiamo i tuoi dati personali sulle seguenti basi giuridiche ai sensi del GDPR (Regolamento (UE) 2016/679):

• Esecuzione di un contratto (Art. 6.1.b): Trattamento necessario per la fornitura del Servizio agli amministratori delle organizzazioni che hanno sottoscritto eStela.
• Consenso (Art. 6.1.a): I dati di localizzazione GPS vengono raccolti solo con il consenso esplicito dell'utente, prestato attraverso l'attivazione della funzione di tracking nell'applicazione mobile. Gli utenti possono revocare il consenso in qualsiasi momento disattivando il tracking.
• Interesse legittimo (Art. 6.1.f): Per il miglioramento della piattaforma tramite analisi anonimizzate e monitoraggio degli errori per garantire la stabilita del servizio.
• Obbligo legale (Art. 6.1.c): Quando necessario per il rispetto di requisiti fiscali, contabili o altri obblighi normativi.

5. Fornitori di Servizi Terzi

Per fornire il Servizio, condividiamo dati con i seguenti responsabili del trattamento. Ciascun fornitore tratta i dati esclusivamente per le finalita descritte e con le adeguate garanzie contrattuali:

6. Trasferimenti Internazionali di Dati

Alcuni dei nostri fornitori di servizi si trovano al di fuori dello Spazio Economico Europeo (SEE), principalmente negli Stati Uniti e nel Regno Unito.

Questi trasferimenti sono effettuati con le adeguate garanzie richieste dal GDPR, tra cui:

• Decisioni di adeguatezza della Commissione Europea (Regno Unito).
• Clausole Contrattuali Tipo (CCT) approvate dalla Commissione Europea.
• Il Quadro sulla Privacy dei Dati UE-USA (DPF) per i fornitori statunitensi certificati.

I dati principali della piattaforma (database, archiviazione file) sono ospitati all'interno dell'Unione Europea (regioni AWS eu-west-1 e eu-central-1).

7. Conservazione dei Dati

Conserviamo i tuoi dati personali solo per il tempo necessario alle finalita descritte:

• Dati di tracking GPS: Conservati fino a quando l'amministratore dell'organizzazione elimina la sessione di tracking.
• Account utente: Attivi per la durata del rapporto contrattuale. Gli account inattivi per cinque (5) anni vengono eliminati permanentemente.
• Registri di fatturazione e pagamento: Conservati per il periodo richiesto dalla normativa fiscale e contabile spagnola (minimo 5 anni).
• Dati dell'organizzazione dopo la cancellazione dell'abbonamento: Conservati in modalita di sola lettura. Eliminati permanentemente dopo cinque (5) anni di inattivita.

8. I Tuoi Diritti

Ai sensi del GDPR, hai i seguenti diritti riguardo ai tuoi dati personali:

• Diritto di accesso: Puoi richiedere una copia dei dati personali in possesso di eStela.
• Diritto di rettifica: Puoi richiedere la correzione di dati inesatti o incompleti.
• Diritto alla cancellazione: Puoi richiedere la cancellazione dei tuoi dati personali. Gli amministratori delle organizzazioni possono eliminare le sessioni di tracking tramite il portale di amministrazione.
• Diritto alla limitazione del trattamento: Puoi richiedere che limitiamo il trattamento dei tuoi dati in determinate circostanze.
• Diritto alla portabilita dei dati: Gli amministratori delle organizzazioni possono esportare i propri dati in formato CSV tramite il portale di tracking.
• Diritto di opposizione: Puoi opporti al trattamento dei dati basato sull'interesse legittimo.
• Diritto di revocare il consenso: Puoi revocare il consenso al tracking GPS in qualsiasi momento disattivando la funzione di tracking nell'applicazione mobile.

Per esercitare uno qualsiasi di questi diritti, contattaci a info@estela.co. Risponderemo entro un mese, come previsto dal GDPR.

Se non sei soddisfatto della nostra risposta, hai il diritto di presentare un reclamo all'Agenzia Spagnola per la Protezione dei Dati (Agencia Espanola de Proteccion de Datos - AEPD) su www.aepd.es.

9. Cookie

eStela utilizza cookie e tecnologie simili sul proprio sito web. Un cookie e un piccolo file di testo memorizzato sul tuo dispositivo quando visiti un sito web.

Cookie essenziali (strettamente necessari)

Questi cookie sono necessari per il funzionamento del sito web e non possono essere disattivati:

• Cookie di sessione: Mantiene la tua sessione autenticata durante la navigazione sulla piattaforma.
• Token CSRF: Protegge contro gli attacchi di falsificazione delle richieste cross-site.

Cookie analitici (richiedono il consenso)

Questi cookie ci aiutano a capire come i visitatori utilizzano il sito web. Vengono installati solo con il tuo consenso:

• Google Analytics: Raccoglie statistiche di utilizzo anonimizzate (pagine visitate, durata della sessione, fonti di traffico). L'anonimizzazione dell'IP e attivata.

Cookie funzionali

• Sentry: Utilizzato per il monitoraggio degli errori e il miglioramento della stabilita del servizio. Si attiva solo quando si verifica un errore tecnico.

Puoi gestire le tue preferenze sui cookie in qualsiasi momento tramite il banner di consenso ai cookie o le impostazioni del tuo browser. La disattivazione dei cookie analitici non influira sulla funzionalita del Servizio.

10. Applicazioni Mobili

Le nostre applicazioni mobili per iOS e Android raccolgono dati di localizzazione GPS solo quando la funzione di tracking viene esplicitamente attivata dall'utente e i permessi di localizzazione sono stati concessi all'applicazione.

L'applicazione puo utilizzare l'accesso alla posizione in background per continuare il tracking anche quando l'applicazione non e in primo piano. Cio avviene solo quando e attiva una sessione di tracking e l'utente ha concesso il permesso di localizzazione in background.

L'applicazione mobile non raccoglie informazioni personali, non accede a contatti, foto o fotocamera e non utilizza identificatori pubblicitari.

11. Misure di Sicurezza

Implementiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati, tra cui:

• Crittografia dei dati in transito (HTTPS/TLS) e a riposo (crittografia del disco).
• Accesso limitato ai dati personali secondo il principio della necessita di conoscere.
• Infrastruttura cloud sicura ospitata all'interno dell'Unione Europea.
• Elaborazione dei pagamenti conforme a PCI-DSS tramite Stripe.

12. Minori

Il portale di amministrazione di eStela e destinato agli adulti che gestiscono organizzazioni nautiche. Non raccogliamo consapevolmente dati personali di minori.

I dati di tracking GPS raccolti durante le regate sono anonimi e non collegati a nessuna persona identificata. Nei casi in cui un dispositivo di tracking possa essere portato da un minore, i dati non possono essere attribuiti a tale persona.

13. Modifiche alla presente Informativa sulla Privacy

Possiamo aggiornare periodicamente la presente Informativa sulla Privacy. Le modifiche saranno pubblicate su questa pagina con una data di entrata in vigore aggiornata.

Per modifiche sostanziali che influiscono sul modo in cui trattiamo i tuoi dati personali, faremo sforzi ragionevoli per informarti attraverso la piattaforma.

14. Contatto

Per qualsiasi domanda, richiesta o reclamo riguardante la presente Informativa sulla Privacy o il trattamento dei tuoi dati personali, contattaci:

• Email: info@estela.co
• Indirizzo: Calle Argentinita 28, Bloque 1 7D, 04007 Almería, Spain