Informativa sulla privacy
Quali dati trattiamo, con quale base giuridica, per quanto tempo e chi altro li vede. Senza clausole copiate: solo ciò che accade realmente in IndustriaKit.
Ultimo aggiornamento: 20 settembre 2026
Due ruoli distinti, ed è bene non confonderli
Quando lei visita questo sito, ci scrive, scarica un modello o acquista un kit, IndustriaKit è titolare del trattamento: decidiamo quali dati chiediamo e per quale finalità.
Quando la sua azienda sottoscrive il pannello e vi inserisce dati dei propri lavoratori, appaltatori o incidenti, la titolare è la sua azienda e noi siamo responsabili del trattamento (articolo 28 del GDPR). Tocchiamo quei dati solo seguendo le sue istruzioni, e il rapporto è documentato in un contratto di responsabile che può generare e firmare dal nostro sito.
Questa informativa copre il primo ruolo. Il secondo è regolato da quel contratto.
Chi tratta i suoi dati
Titolare: Oscar Escanez Abad · NIF 23302634T
Nome commerciale: IndustriaKit (Potencia Digital)
Indirizzo: Calle Trece de Septiembre n.º 10, Primero, 30310 Cartagena (Murcia), España
Contatto: info@industriakit.com
Non siamo obbligati a designare un responsabile della protezione dei dati e non l'abbiamo designato. Le richieste in materia di privacy sono gestite all'indirizzo indicato sopra.
Che cosa trattiamo esattamente
| Dati | Finalità | Base giuridica | Termine |
|---|---|---|---|
| Modulo di contatto o di download: nome, email, azienda e il messaggio che scrive. | Risponderle e inviarle il materiale richiesto. | Il suo consenso e misure precontrattuali (art. 6.1.a e 6.1.b). | Fino a quando ne chiede la cancellazione, possibile in qualsiasi momento. Ogni tre anni verifichiamo se conservarli ha ancora senso. |
| Acquisto di un kit: email, dati di fatturazione e Paese. | Consegnare il prodotto, emettere la fattura e liquidare l'IVA. | Esecuzione del contratto e obbligo di legge contabile e fiscale (art. 6.1.b e 6.1.c). | I termini fiscali e commerciali applicabili, in via generale sei anni. |
| Account del pannello: nome, e-mail e foto del profilo che Google ci fornisce quando accede con il suo account, la sua azienda e un registro degli accessi (data, tipo di browser e l'account sotto forma di impronta crittografica, non in chiaro). | Dare accesso al servizio, fatturarlo e poter indagare su un incidente di sicurezza. | Esecuzione del contratto e legittimo interesse alla sicurezza del servizio (art. 6.1.b e 6.1.f). | Per tutta la durata dell'abbonamento. Alla fine non cancelliamo nulla di nostra iniziativa: lei sceglie se restituirli, cancellarli o entrambe le cose. |
| Registri tecnici del server: indirizzo IP, data, risorsa richiesta e agente utente. | Mantenere il servizio in piedi e rilevare attacchi o abusi. | Legittimo interesse alla sicurezza della rete (art. 6.1.f). | Quelli applicati dal fornitore di hosting ai log del proprio server. Non li copiamo né li incrociamo con altri dati. |
| Newsletter di novità normative, solo se la richiede espressamente. | Avvisarla di modifiche normative che riguardano il suo settore. | Il suo consenso, revocabile in ogni invio (art. 6.1.a). | Fino alla cancellazione dall'elenco. |
Ciò che non facciamo
- Non usiamo strumenti di analisi, né pixel pubblicitari, né cookie di terze parti. Non c'è Google Analytics né alcuno strumento equivalente in questo sito.
- Non vendiamo né cediamo i suoi dati a nessuno per finalità commerciali.
- Non prendiamo decisioni automatizzate con effetti giuridici nei suoi confronti, né elaboriamo profili.
- Le tipografie sono ospitate sul nostro server: caricare questa pagina non genera alcuna richiesta a un dominio di terze parti.
Con chi condividiamo i dati, e perché
Solo con i fornitori necessari al funzionamento del servizio. Quasi tutto è trattato all'interno dello Spazio economico europeo. Ci sono due eccezioni, e le diciamo: l'accesso con Google e la modalità IA dell'assistente, che la sua azienda usa solo se la attiva. Entrambe sono spiegate qui sotto, con la garanzia applicabile.
- Raiola Networks S.L. (Spagna) — hosting di questo sito e del pannello: account, dati che la sua azienda vi inserisce, file allegati e le e-mail inviate dal sito.
- Hostinger International Ltd. — server a Parigi (Francia) su cui gira l'automazione che riceve i moduli e prepara le e-mail. Non ospita il pannello.
- Stripe Payments Europe Ltd. (Irlanda) — incasso dei pagamenti. I dati della sua carta si inseriscono nel dominio di Stripe e noi non arriviamo a vederli in alcun momento.
- Brevo (Sendinblue SAS, Francia) — invio di email transazionali e della newsletter.
- Google Ireland Ltd. (Irlanda) — accesso al pannello. Premendo «Accedi con Google» lei si identifica presso Google, che ci restituisce nome, e-mail e foto. Google agisce lì come titolare del proprio servizio e può trattare dati fuori dal SEE con le garanzie indicate nella sua informativa sulla privacy.
- Anthropic, PBC (Stati Uniti) — solo se la sua azienda attiva la modalità IA dell'assistente. Per impostazione predefinita l'assistente funziona in locale e non invia nulla. Con la modalità IA attiva, la domanda e il contesto necessario vengono inviati ad Anthropic secondo le clausole contrattuali tipo della Commissione europea, e Anthropic non può usarli per addestrare i propri modelli.
- Dettatura vocale nel pannello — il microfono dell'assistente trascrive sul dispositivo quando il browser lo consente. Altrimenti la trascrizione la fa il servizio vocale del browser (Google, Microsoft o Apple, a seconda di quale usa), solo dopo il consenso dell'azienda. IndustriaKit non riceve l'audio, solo il testo inviato.
Inoltre, quando una norma ce lo impone, consegniamo dati all'Amministrazione finanziaria o a un tribunale.
Dati sanitari: ciò che il pannello non conserva
Il modulo personale consente di registrare che un lavoratore è in malattia e da quale data, perché la sua azienda ne ha bisogno per pianificare i turni. Non conserva il motivo medico né la diagnosi: sarebbe un dato di categoria particolare dell'articolo 9 del GDPR e il campo semplicemente non esiste.
Se la sua azienda ha bisogno di conservare informazioni mediche, deve farlo presso il servizio di prevenzione o il medico competente, non qui.
Sicurezza: ciò che facciamo e ciò che ancora no
Tutto il traffico è cifrato con TLS. Al pannello si accede con un account Google, quindi non conserviamo password. I dati di ogni account sono salvati con le versioni precedenti, per poter annullare una modifica sbagliata.
Ed è bene dire anche ciò che non abbiamo, perché leggerlo altrove dopo sarebbe peggio: non abbiamo la certificazione ISO 27001, né un report SOC 2, né un audit esterno di sicurezza, né cifratura a riposo della banca dati. Se la sua politica di acquisti esige una di queste cose, oggi non possiamo soddisfarla.
Se si verifica una violazione di sicurezza nella nostra infrastruttura, gliela comunicheremo per iscritto entro un massimo di 24 ore da quando ne veniamo a conoscenza, con ciò che sappiamo in quel momento, perché la sua azienda possa rispettare il proprio termine di 72 ore verso l'autorità di controllo.
I suoi diritti
Può chiederci l'accesso ai suoi dati, la rettifica, la cancellazione, la limitazione o l'opposizione al trattamento e la portabilità. Basta un'email a info@industriakit.com indicando che cosa desidera. Rispondiamo entro un massimo di un mese.
Se è cliente del pannello, può inoltre esportare in qualsiasi momento tutte le informazioni della sua azienda in un formato aperto, senza chiederlo. Nulla viene cancellato se lei non lo chiede: i dati che ritira dal pannello passano prima trenta giorni in un cestino, nel caso si sia sbagliato, e se ci chiede la cancellazione completa la eseguiamo e gliela confermiamo per iscritto, salvo quanto dobbiamo conservare per obblighi fiscali.
Se ritiene che non l'abbiamo assistita adeguatamente, può presentare reclamo all'Agenzia spagnola di protezione dei dati (www.aepd.es) o all'autorità di controllo del suo Paese; in Italia, il Garante per la protezione dei dati personali.
Minori e modifiche
Questo servizio è rivolto a imprese e professionisti. Non è pensato per i minori e non raccogliamo consapevolmente dati di minori.
Se modificheremo questa informativa, pubblicheremo la nuova versione con la relativa data. Se la modifica è sostanziale e riguarda i clienti del pannello, la avviseremo via email prima che entri in vigore.