Che cosa facciamo con i tuoi dati

Il titolare del trattamento è la società registrata in Spagna che gestisce Agnetia. Non è stato designato un responsabile della protezione dei dati: il trattamento non rientra in nessuno dei casi che lo richiedono all'articolo 37 del regolamento (UE) 2016/679 (GDPR) né all'articolo 34 della legge organica spagnola 3/2018 (LOPDGDD).

L'autorità di controllo è l'Agenzia spagnola per la protezione dei dati, l'AEPD (www.aepd.es).

Non si trattano categorie particolari di dati — salute, convinzioni, origine etnica, biometria —, non si effettua profilazione con effetti giuridici e non esistono decisioni automatizzate che ti riguardino in modo significativo. Il livello stimato dalla piattaforma è una valutazione didattica orientativa che vedi solo tu.

Non si acquistano né si arricchiscono dati da fonti esterne: tutto quanto sopra viene da te o dal tuo uso del servizio.

Nessuna finalità si basa sul tuo consenso, perché nessuna ne ha bisogno: non si inviano comunicazioni commerciali, non si cede alcun dato a fini pubblicitari e non si usano cookie di analisi né di pubblicità. Se un giorno si aggiungesse qualcosa del genere, il consenso verrebbe chiesto prima e separatamente.

Quando la base è l'interesse legittimo puoi opporti al trattamento, e l'opposizione sarà accolta salvo motivi cogenti prevalenti. Per lo storico di sicurezza tali motivi di solito esistono: è ciò che permette di dimostrare chi è entrato in un account.

I modelli di intelligenza artificiale sono configurabili e il fornitore può cambiare senza che cambi il comportamento dell'agente. Se cambia, questa tabella cambia con lui e la data in alto lo riflette.

Oltre a questi fornitori, i dati possono essere comunicati alla pubblica amministrazione, ai tribunali o alle forze dell'ordine quando una norma lo imponga.

Alcuni dei fornitori elencati sono società con casa madre fuori dallo Spazio economico europeo, o possono trattare dati su server situati fuori da esso.

In quel caso il trasferimento si fonda su uno dei meccanismi previsti dal capo V del GDPR: una decisione di adeguatezza della Commissione europea — come il quadro UE-USA sulla privacy dei dati per i fornitori certificati — oppure le clausole contrattuali tipo approvate dalla Commissione, con le misure supplementari che risultino opportune.

Puoi chiederci, tramite i canali di contatto, quale meccanismo concreto copra ciascun fornitore.

I diritti si esercitano attraverso i canali di contatto della prima sezione, o da « Assistenza » dentro il tuo account. Si risponde entro un mese, prorogabile a due se la richiesta è complessa, ed è gratuito salvo richieste manifestamente infondate o eccessive.

Per evitare che qualcuno eserciti i tuoi diritti a tuo nome, può essere chiesta una verifica supplementare dell'identità quando la richiesta non arriva dall'account interessato.

Se ritieni che il trattamento non sia conforme, puoi reclamare all'Agenzia spagnola per la protezione dei dati (www.aepd.es). Ci farebbe piacere poterlo risolvere prima, ma non è un requisito.

Il servizio non è rivolto ai minori di quattordici anni e non dovrebbe essere usato da loro.

Sottoscrivere richiede capacità legale: se sei minorenne, ti serve l'autorizzazione di chi esercita la responsabilità genitoriale o la tutela, e quella persona si assume il contratto.

La piattaforma non verifica l'età alla registrazione. Se rileviamo o ci viene segnalato che un account appartiene a un minore di quattordici anni, verrà eliminato insieme ai suoi dati.

Questa informativa può essere aggiornata quando cambiano il servizio, un fornitore o la normativa. La versione vigente è sempre quella pubblicata qui, con la data indicata sopra.

Se una modifica incide in modo sostanziale su come vengono trattati i tuoi dati, te lo comunicheremo via e-mail prima che diventi efficace.