Informativa privacy

Versione 16 settembre 2026

1. Titolare, dati societari e contatti

Il titolare del trattamento per il sito Sportello Italia e la gestione dei clienti è Palumbo Consulting S.L.U., NIF B75784108, Calle Baza, 14, Planta 1, Oficina 5, 18210 Peligros (Granada), Spagna. Per richieste relative ai dati personali: segreteria@sportelloitaliaspagna.it. Puoi anche scrivere alla sede, indicando «Protezione dei dati».

La società gestisce Sportello Italia, vende i servizi ed emette fattura al cliente. Registro: Registro Mercantil di Granada, sezione 8, foglio GR 62379, iscrizione 1 del 20 gennaio 2025.. Telefono: +34 958 04 04 90 — assistenza in italiano.

2. Quali dati trattiamo

Possiamo trattare recapiti, nome, destinazione, servizio richiesto, risposte al percorso che decidi di inviare, messaggi, dati necessari alla fatturazione, riferimenti del pagamento, corrispondenza e dati pertinenti all’incarico. I sistemi tecnici possono registrare indirizzo IP, data e ora, richieste al server ed eventi di sicurezza.

Il questionario si svolge nel browser e mantiene una bozza nella stessa scheda per permetterti di riprendere il percorso. Le risposte vengono trasmesse al sito quando scegli di proseguire attraverso il percorso di richiesta; non vengono trasmesse a Stripe attraverso i semplici link di pagamento. Quando premi «Invia la richiesta», salviamo i recapiti e il riepilogo delle risposte associato al modulo sul server e inviamo una notifica alla nostra segreteria per gestire il contatto. Il telefono è facoltativo. Quando usi un’email precompilata, ne controlli il contenuto e decidi se inviarla con la tua applicazione di posta. Stripe raccoglie i dati richiesti nella propria pagina. Non riceviamo il numero completo della carta o il codice di sicurezza attraverso il sito.

Non inserire documenti di identità, dati sanitari, precedenti penali, password o codici di accesso nel modulo iniziale. Qualora una pratica richieda documenti o categorie particolari di dati, ti indicheremo il canale appropriato e forniremo le informazioni integrative, individuando la specifica base giuridica prima della raccolta. La sola accettazione di questa informativa non autorizza ogni trattamento di dati sensibili.

3. Finalità e basi giuridiche

• Rispondere e preparare una proposta: misure precontrattuali richieste dall’interessato.
• Gestire il servizio, gli aggiornamenti e il rapporto con i professionisti: esecuzione del contratto e, quando pertinenti, obblighi legali.
• Pagamenti, fatturazione e adempimenti fiscali: contratto e obblighi legali.
• Sicurezza, prevenzione degli abusi e tutela dei diritti: interesse legittimo, previa valutazione del bilanciamento con i diritti degli interessati, ed eventuali obblighi legali.

Il sito attuale non utilizza i dati dei moduli per iscrivere automaticamente a newsletter. Eventuali future comunicazioni promozionali basate sul consenso richiederanno una scelta distinta e revocabile. La presa visione dell’informativa non è un consenso pubblicitario.

Statistiche facoltative: Google Analytics 4 viene caricato soltanto con il consenso alla categoria Statistiche. La base giuridica è il consenso, revocabile da Preferenze cookie. Il sito non invia risposte del questionario o recapiti a Google. Il pixel Meta non è ancora attivo. Fornitori, strumenti e modalità di scelta sono descritti nell’informativa cookie.

4. Conferimento e valutazione umana

I dati richiesti come obbligatori sono necessari per rispondere, concludere o eseguire il servizio; senza di essi potremmo non poter procedere. I campi facoltativi possono restare vuoti. Il questionario suggerisce un servizio, ma non assume decisioni esclusivamente automatizzate con effetti giuridici: la valutazione del caso è svolta dai nostri professionisti.

5. Chi riceve i dati

I dati sono accessibili alle persone autorizzate che ne hanno bisogno per il servizio e possono essere comunicati ai professionisti incaricati, ai consulenti amministrativi e contabili, agli enti pubblici destinatari delle pratiche e ai fornitori tecnologici necessari. Limitiamo la comunicazione a ciò che è pertinente.

Il sito è ospitato su Hostinger; i pagamenti avvengono tramite Stripe. I fornitori possono agire come responsabili del trattamento per le attività affidate, oppure come titolari autonomi per proprie finalità previste dalla legge o dal servizio. Lo stesso vale per i professionisti secondo il ruolo effettivamente svolto: la qualifica e i relativi obblighi vengono definiti nel rapporto di incarico. Non vendiamo i dati personali.

6. Trasferimenti internazionali

I fornitori possono utilizzare società e infrastrutture fuori dallo Spazio economico europeo. I trasferimenti devono fondarsi sui meccanismi applicabili del GDPR, come decisioni di adeguatezza o clausole contrattuali standard con le misure necessarie. Puoi chiedere informazioni sui destinatari effettivi e copia delle garanzie pertinenti al nostro contatto privacy. Ulteriori informazioni: privacy Stripe, accordo dati Stripe e accordo dati Hostinger.

7. Conservazione

I dati di una richiesta senza acquisto sono conservati per il tempo necessario a gestirla e, come criterio organizzativo, non oltre 12 mesi dall’ultimo contatto, salvo una necessità documentata o un obbligo applicabile. I fascicoli dei clienti sono conservati durante l’incarico; alla chiusura manteniamo soltanto quanto necessario per obblighi legali o tutela dei diritti nei rispettivi termini di prescrizione, con accesso limitato.

La documentazione contabile soggetta alla normativa commerciale spagnola segue il termine ordinario di 6 anni; adempimenti fiscali, contenziosi o norme speciali possono richiedere criteri diversi. Questo termine non comporta la conservazione indiscriminata di tutti i documenti personali. I dati tecnici e i backup seguono cicli limitati e proporzionati alle esigenze di sicurezza. Alla scadenza i dati vengono cancellati, anonimizzati o bloccati nei casi previsti dalla legge.

8. Diritti e reclami

Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione nei casi previsti. Puoi revocare un eventuale consenso senza pregiudicare i trattamenti già legittimamente effettuati. Le richieste sono normalmente gratuite; chiediamo prove di identità soltanto quando necessarie e proporzionate.

Rispondiamo entro un mese dal ricevimento, salvo proroga motivata nei casi consentiti dal GDPR, comunicata entro il primo mese. Puoi presentare reclamo all’Agencia Española de Protección de Datos oppure all’autorità competente nel luogo della tua residenza abituale, del lavoro o della presunta violazione, incluso il Garante italiano.

9. Sicurezza e aggiornamenti

Adottiamo misure proporzionate ai rischi e limitiamo gli accessi per funzione. Nessun sistema garantisce un’assenza assoluta di rischi; eventuali violazioni sono gestite secondo gli obblighi applicabili. La versione aggiornata è disponibile in questa pagina; cambiamenti rilevanti vengono comunicati quando necessario. Per gli strumenti di navigazione consulta la politica cookie.