politica sulla riservatezza

Il responsabile del trattamento dei dati personali raccolti su questa piattaforma è:

All Clean Miami INC opera legalmente con il nome commerciale registrato Profalia in conformità con le leggi applicabili sulla protezione dei dati.

Raccogliamo i seguenti tipi di dati personali:

• Dati identificativi: Nome e cognome, DNI/NIE, data di nascita, fotografia del profilo.
• Dettagli di contatto: Indirizzo e-mail, numero di telefono, indirizzo postale.
• Dettagli professionali: Settore di attività, numero di iscrizione (se applicabile), esperienza, formazione, certificazioni.
• Dati di navigazione: Indirizzo IP, tipo di browser, pagine visitate, tempo trascorso, dispositivo utilizzato.
• Dati finanziari: Coordinate bancarie necessarie per la raccolta di abbonamenti e pagamenti, elaborati attraverso gateway di pagamento sicuri.

Trattiamo i tuoi dati personali per le seguenti finalità:

• Gestire la registrazione e l'autenticazione degli utenti sulla piattaforma.
• Facilitare la connessione tra gli utenti che richiedono servizi e i professionisti che li offrono.
• Invia notifiche relative a richieste di preventivo, messaggi e aggiornamenti di servizio.
• Gestire la fatturazione, gli incassi e i pagamenti degli abbonamenti e dei servizi contrattati.
• Inviare comunicazioni commerciali e promozionali, previo consenso espresso dell'utente.
• Migliora la piattaforma, esegui analisi statistiche e studi di mercato.
• Rispettare gli obblighi legali applicabili.

Il trattamento dei tuoi dati personali si basa sulle seguenti basi giuridiche, ai sensi dell'articolo 6 del RGPD:

• Consenso (art. 6.1.a): Per l'invio di comunicazioni commerciali, l'utilizzo di cookie non essenziali e la pubblicazione di recensioni.
• Esecuzione contrattuale (art. 6.1.b): Per l’erogazione dei servizi richiesti, la gestione del budget e del rapporto contrattuale.
• Obbligo di legge (art. 6.1.c): Per adempiere agli obblighi fiscali, contabili e di legge.
• Interessi legittimi (art. 6.1.f): Per il miglioramento del servizio, la prevenzione delle frodi e l'analisi dell'utilizzo della piattaforma.

I tuoi dati personali non saranno ceduti a terzi, tranne nei seguenti casi:

• Fornitori di servizi: Società di hosting, gateway di pagamento, servizi di posta elettronica e strumenti analitici che agiscono come responsabili del trattamento dei dati in base a un accordo di riservatezza.
• Professionisti iscritti: Le informazioni di contatto per le richieste di servizio saranno visibili ai professionisti che acquisiranno il lead corrispondente.
• Autorità pubbliche: Quando richiesto dalla normativa vigente o da una decisione giudiziaria o amministrativa.

In conformità agli articoli da 15 a 22 del GDPR e alla legislazione europea applicabile in una qualsiasi delle 7 lingue supportate, hai il diritto di:

Allo stesso modo, hai il diritto di presentare un reclamo all'autorità di controllo del tuo paese di residenza nell'UE o all'Agenzia spagnola per la protezione dei dati (AEPD, www.aepd.es).

I dati personali saranno conservati per il tempo necessario a conseguire lo scopo per cui sono stati raccolti:

• Dettagli del conto: Finché l'utente mantiene attivo l'account e fino a 3 anni dopo la sua ultima attività.
• Dati contrattuali e fatturazione: Durante il periodo di conservazione legale di 6 anni in conformità con le normative fiscali e commerciali.
• Dati di navigazione: Fino a 2 anni dalla raccolta, salvo obbligo legale di maggiore conservazione.
• Consensi: Fino alla revoca del consenso da parte dell’interessato.

Profalia adotta le misure tecniche e organizzative necessarie per garantire la sicurezza dei dati personali e prevenirne l'alterazione, la perdita, il trattamento o l'accesso non autorizzato, in conformità con le disposizioni dell'articolo 32 del RGPD.

Le misure implementate includono:

• Crittografia delle comunicazioni utilizzando il protocollo HTTPS/TLS.
• Memorizzazione delle password con hashing crittografico (bcrypt).
• Controllo degli accessi basato sui ruoli e autenticazione a più fattori.
• Backup periodici crittografati e piano di disaster recovery.
• Audit di sicurezza periodici e test di penetrazione.

In conformità con l'articolo 22.2 della LSSICE e le linee guida del Comitato europeo per la protezione dei dati (CEPD), Profalia implementa un sistema di gestione del consenso preventivo e granulare attraverso un banner mobile interattivo (Modalità di consenso di Google v2).

Classificazione tecnica dei cookie utilizzati:

• Cookie tecnici e funzionali (strettamente necessari):

  Essenziale per autenticare gli utenti utilizzando token JWT crittografici con attributi HttpOnly e SameSite (`accessToken`, `refreshToken`, `adminAccessToken`), prevenendo la falsificazione delle richieste tra siti (`csrf-token`) e ricordando la lingua selezionata (`NEXT_LOCALE`). Non necessitano di preventivo consenso e non possono essere disattivati.

• Cookie di geolocalizzazione (facoltativi):

  Memorizzano la tua preferenza per mostrare professionisti o richieste vicini al tuo codice postale o coordinate approssimative (`consent_location`, `profalia_consent`). Vengono attivati ​​solo se presti espresso consenso.

• Cookie Analitici e di Performance (Facoltativo - Google Analytics 4):

  Ci permettono di misurare le visite, il tempo di permanenza e le canalizzazioni di conversione (`_ga`, `_ga_*`) in modo aggregato e anonimo. Rimangono bloccati per impostazione predefinita finché non si fa clic su "Accetta tutto" o si abilita la casella Analytics nel configuratore dei cookie.

Puoi modificare il tuo consenso in qualsiasi momento controllando le impostazioni dei cookie nel footer. Per revocare il consenso agli Analytics puoi anche eliminare il cookie `profalia_consent` dalle impostazioni privacy del tuo browser; Le scansioni verranno disabilitate anche se una vecchia preferenza rimane nell'archivio locale.

Profalia si riserva il diritto di modificare la presente Informativa sulla privacy in qualsiasi momento per adattarla alla nuova legislazione, giurisprudenza o criteri dell'Agenzia spagnola per la protezione dei dati, nonché alle modifiche della piattaforma.

Nel caso in cui si verifichino modifiche sostanziali, ti informeremo attraverso la piattaforma o via email con sufficiente anticipo rispetto alla loro entrata in vigore. La data dell'ultimo aggiornamento è indicata all'inizio del presente documento.

L'utilizzo continuato della piattaforma dopo la pubblicazione delle modifiche implica l'accettazione della policy aggiornata.