Informativa sulla privacy

1. Chi tratta i tuoi dati

Il titolare del trattamento è la Fundación Civitana, NIF G72932239, con sede in Avenida de Valladolid, 59, 1.º, 28008 Madrid (Spagna), iscritta nel Registro statale delle fondazioni con il numero 2776.

Puoi scriverci per qualsiasi questione relativa ai tuoi dati all’indirizzo dpo@civitana.org.

2. Quali dati trattiamo

Solo quelli che ci fornisci nei moduli del sito, che variano a seconda del modulo: nome, cognome ed email in tutti; e, a seconda dei casi, il messaggio che ci scrivi, il nome della tua organizzazione, il tuo telefono, il tuo ruolo, i dati della tua azienda (nome, sito web e dimensione), il tuo Paese e la tua città, il link al tuo profilo LinkedIn o il CV che alleghi, il gruppo di lavoro che scegli, le tue risposte alle domande dei moduli, la proposta che presenti al Manifesto degli imprenditori e, se fai un contributo, il suo importo, il tuo NIF e la tua provincia di residenza.

I dati della tua carta sono trattati direttamente da Stripe; la Fondazione non li vede né li conserva.

Non abbiamo bisogno di categorie particolari di dati (salute, opinioni, religione, origine etnica, appartenenza sindacale, vita sessuale, dati biometrici). Ti chiediamo di non includerli nei tuoi messaggi né nei file che alleghi; se ci arrivano, li cancelleremo.

Se ci fornisci dati di un’altra persona (ad esempio, un collega della tua azienda), devi averla informata in precedenza.

3. Per quali finalità li usiamo e su quale base giuridica

• Newsletter. Inviarti le novità della Fondazione, solo se le richiedi iscrivendoti o selezionando la casella facoltativa di un altro modulo, che non condiziona mai l’invio. Base: il tuo consenso (art. 6, par. 1, lett. a), GDPR e art. 21 della Ley 34/2002, LSSI). Puoi revocarlo in qualsiasi momento con il link di disiscrizione presente in ogni email.
• Contatto e presentazione di progetti. Rispondere al tuo messaggio ed esaminare il progetto che ci presenti. Base: la gestione della tua richiesta e l’esecuzione di misure preliminari a una possibile collaborazione (art. 6, par. 1, lett. b), GDPR).
• Collaborazione internazionale e gruppi di lavoro. Valutare la tua proposta o la tua candidatura e il tuo profilo professionale e, se collabori, gestire la tua partecipazione. Base: art. 6, par. 1, lett. b), GDPR.
• Manifesto degli imprenditori. Esaminare la tua domanda di adesione e, se accettata, pubblicare il nome, il sito web e la descrizione del tuo progetto sul sito e nelle comunicazioni dell’iniziativa, secondo il regolamento. Base: art. 6, par. 1, lett. b), GDPR. Il tuo nome o la tua immagine vengono pubblicati solo se lo autorizzi espressamente (art. 6, par. 1, lett. a), GDPR).
• Mecenatismo aziendale. Informarti sul mecenatismo, esaminare la richiesta della tua azienda e, se del caso, gestirne il contributo. Base: art. 6, par. 1, lett. b), GDPR.
• Contributi personali. Gestire il tuo contributo annuale (addebito, rinnovo e annullamento), rilasciare la ricevuta di donazione e comunicarla all’amministrazione fiscale spagnola nella dichiarazione informativa delle donazioni. Base: il rapporto di mecenatismo (art. 6, par. 1, lett. b), GDPR) e l’adempimento di obblighi di legge, in particolare l’art. 24 della Ley 49/2002 (art. 6, par. 1, lett. c), GDPR). Se non ci fornisci il tuo NIF e la tua provincia, non potremo rilasciare la ricevuta né includere il contributo nella dichiarazione, e non potrai applicare la detrazione.
• Sicurezza. Proteggere il sito e i moduli da abusi e invii automatizzati. Base: il nostro legittimo interesse alla sicurezza del sito (art. 6, par. 1, lett. f), GDPR).

4. Uso dell’intelligenza artificiale nel modulo per le aziende

Se, collaborando come azienda, ci indichi il suo sito web, un assistente di intelligenza artificiale (Claude, di Anthropic) legge il contenuto pubblico di quel sito per proporti il nome e la dimensione dell’azienda, che puoi modificare prima dell’invio. L’assistente accede solo al sito che ci indichi e non riceve gli altri dati del modulo.

L’assistente non prende decisioni su di te né sulla tua azienda: ogni richiesta viene esaminata da una persona della Fondazione. Anthropic tratta le informazioni per conto della Fondazione e, in base alle sue condizioni commerciali, non le utilizza per addestrare i suoi modelli.

5. Con chi condividiamo i tuoi dati

Con i fornitori che ci prestano servizi e trattano i dati per conto della Fondazione, con i quali abbiamo stipulato il relativo contratto di trattamento dei dati (art. 28 GDPR): Amazon Web Services EMEA SARL (hosting del sito e degli allegati e invio delle email), Mailchimp, di The Rocket Science Group LLC (gestione della newsletter), Anthropic Ireland, Limited (lettura del sito web delle aziende) e Stripe Payments Europe, Limited (riscossione dei contributi). Stripe può trattare alcuni dati in qualità di titolare autonomo per prevenire le frodi e adempiere ai propri obblighi di legge, secondo la sua informativa sulla privacy.

Con l’Agencia Estatal de Administración Tributaria (amministrazione fiscale spagnola), nel caso dei contributi, e con altre autorità quando una norma lo richieda. Se la tua adesione al Manifesto degli imprenditori viene accettata, i dati del tuo progetto saranno pubblici. Non vendiamo i tuoi dati né li comunichiamo a nessun altro.

6. Trasferimenti internazionali

Alcuni dei nostri fornitori appartengono a gruppi con sede negli Stati Uniti e possono trattare dati in quel Paese. Questi trasferimenti si basano sulle garanzie del capo V del GDPR: l’adesione del destinatario al quadro UE-USA per la protezione dei dati personali, dichiarato adeguato dalla Commissione europea (decisione di esecuzione (UE) 2023/1795), o le clausole contrattuali tipo adottate dalla Commissione europea (decisione di esecuzione (UE) 2021/914). In particolare:

• Amazon Web Services: il nostro contratto è con Amazon Web Services EMEA SARL (Lussemburgo) e i dati sono ospitati nell’Unione europea (Irlanda). Qualora fosse necessario trasferirli ad Amazon Web Services, Inc. (Stati Uniti), il trasferimento si baserebbe sulla sua adesione al quadro per la protezione dei dati e sulle clausole contrattuali tipo incluse nel suo contratto di trattamento dei dati.
• Mailchimp: The Rocket Science Group LLC (Stati Uniti) aderisce al quadro per la protezione dei dati. Qualora questo non fosse applicabile, il trasferimento si baserebbe sulle clausole contrattuali tipo incluse nel suo contratto di trattamento dei dati.
• Anthropic: il nostro contratto è con Anthropic Ireland, Limited (Irlanda). Il trattamento può essere effettuato da Anthropic, PBC negli Stati Uniti; il trasferimento si basa sulle clausole contrattuali tipo incluse nel suo contratto di trattamento dei dati.
• Stripe: il nostro contratto è con Stripe Payments Europe, Limited (Irlanda). I dati possono essere trasferiti a Stripe, LLC (Stati Uniti), che aderisce al quadro per la protezione dei dati. Qualora questo non fosse applicabile, il trasferimento si baserebbe sulle clausole contrattuali tipo del suo allegato sui trasferimenti di dati.

Puoi verificare l’adesione di ciascun soggetto su www.dataprivacyframework.gov e chiederci copia delle garanzie applicabili scrivendo a dpo@civitana.org.

7. Per quanto tempo li conserviamo

• Newsletter: finché rimani iscritto.
• Contatto, progetti, collaborazioni, gruppi di lavoro e Manifesto degli imprenditori: per il tempo in cui la richiesta viene esaminata o dura il rapporto e fino a due anni dopo l’ultimo contatto. I CV e gli altri allegati vengono cancellati quando non sono più necessari e, al più tardi, un anno dopo la ricezione.
• Contributi e mecenatismo: per tutta la durata del rapporto e, successivamente, per i termini di prescrizione degli obblighi fiscali e di conservazione della documentazione contabile (in generale, sei anni).

Trascorsi tali termini, cancelliamo o anonimizziamo i dati.

8. I tuoi diritti

Puoi esercitare i diritti di accesso, rettifica, cancellazione, limitazione del trattamento, opposizione e portabilità, e revocare in qualsiasi momento i consensi prestati, senza pregiudicare la liceità del trattamento effettuato in precedenza. Scrivici a dpo@civitana.org o all’indirizzo postale della Fondazione, indicando il diritto che eserciti.

Se ritieni che non abbiamo gestito correttamente la tua richiesta, puoi proporre reclamo all’Agencia Española de Protección de Datos (autorità spagnola per la protezione dei dati, www.aepd.es).

9. Minori

I moduli di questo sito non sono rivolti ai minori di 14 anni (art. 7 LOPDGDD); se hai meno di quell’età, non inviarci i tuoi dati. Per fare un contributo devi essere maggiorenne.

10. Sicurezza

Applichiamo misure tecniche e organizzative adeguate al rischio per proteggere i tuoi dati, tra cui la cifratura delle comunicazioni, il controllo dei file allegati e l’accesso limitato alle informazioni.

11. Cookie e modifiche alla presente informativa

Quanto relativo ai cookie e alle tecnologie simili è spiegato nella Cookie policy. Se modifichiamo la presente informativa, pubblicheremo la nuova versione con la relativa data in questa stessa pagina e, se la modifica è rilevante, la comunicheremo agli iscritti alla newsletter. La presente informativa è disponibile in più lingue; in caso di discrepanza prevale la versione in spagnolo.