Privacy Policy

1. Titolare del trattamento

Il titolare del trattamento è Swing Strategies S.L., con sede legale in Carretera a Los Abrigos, 15 — Local 2 (TF-65), 38620 San Miguel de Abona, Santa Cruz de Tenerife, Islas Canarias, Spagna — CIF B76819788.

Per qualsiasi richiesta relativa al trattamento dei dati personali è possibile scrivere a info@swing-strategies.com.

2. Categorie di dati trattati

In funzione delle interazioni con il Servizio, possiamo trattare:

• Dati di registrazione e account: nome, email, password (in forma cifrata), lingua preferita.
• Dati della struttura ricettiva: nome, tipologia, indirizzo, descrizione, immagini, servizi, contatti pubblicati sul sito generato.
• Dati di pagamento: gestiti direttamente dal provider di pagamento (Stripe); non conserviamo numeri di carta sui nostri server.
• Dati di utilizzo: log tecnici, indirizzo IP, user agent, pagine visitate, interazioni con la chat AI.
• Dati di comunicazione: contenuto dei messaggi scambiati con l'assistente AI e con il supporto.
• Cookie: vedi la Cookie Policy.

3. Finalità e basi giuridiche

4. Periodo di conservazione

• Dati account e contenuti della struttura: per tutta la durata del rapporto contrattuale e fino a 30 giorni dopo la cancellazione dell'account, decorsi i quali i dati vengono eliminati o anonimizzati.
• Dati di fatturazione e pagamento: conservati per 6 anni ai sensi della normativa fiscale spagnola (art. 66 Ley 58/2003 General Tributaria). I dati della carta di pagamento non sono conservati sui nostri server: sono trattati direttamente da Stripe secondo i propri termini.
• Log tecnici e di sicurezza: fino a 30 giorni, salvo conservazione più estesa in caso di indagini su incidenti di sicurezza o obblighi di legge.
• Conversazioni con la chat AI: fino a 30 giorni, salvo cancellazione anticipata richiesta dall'utente. Decorso tale termine le conversazioni vengono eliminate o anonimizzate.
• Dati per marketing e newsletter: fino alla revoca del consenso e comunque non oltre 24 mesi dall'ultima interazione.

5. Destinatari dei dati (responsabili del trattamento)

Per erogare il Servizio ci avvaliamo dei seguenti fornitori, che agiscono come responsabili del trattamento ai sensi dell'art. 28 GDPR, vincolati da appositi Data Processing Agreement:

• Supabase — database, autenticazione e storage (hosting UE).
• Cloudflare — CDN, DNS, protezione DDoS (rete globale).
• Google Gemini e altri provider di modelli AI — elaborazione delle conversazioni e generazione contenuti.
• Stripe — gestione pagamenti e abbonamenti.
• Provider email transazionale — invio comunicazioni di servizio e notifiche.
• Strumenti di analytics — misurazione aggregata dell'utilizzo del Servizio.

L'elenco aggiornato dei sub-responsabili è disponibile su richiesta all'indirizzo info@swing-strategies.com.

6. Trasferimenti extra-UE

Alcuni fornitori (in particolare quelli di servizi AI, CDN e email) possono trattare dati al di fuori dello Spazio Economico Europeo, principalmente negli Stati Uniti. In tali casi il trasferimento è garantito da:

• adesione al EU-U.S. Data Privacy Framework (decisione di adeguatezza della Commissione Europea del 10 luglio 2023), ove il fornitore sia certificato;
• Clausole Contrattuali Standard (Standard Contractual Clauses) approvate dalla Commissione Europea, integrate da misure supplementari tecniche e organizzative ove necessario.

Copia delle garanzie applicate può essere richiesta scrivendo al titolare.

7. Diritti dell'interessato

In qualsiasi momento puoi esercitare i diritti previsti dagli artt. 15-22 GDPR:

• accesso ai tuoi dati personali (art. 15);
• rettifica di dati inesatti (art. 16);
• cancellazione / oblio (art. 17);
• limitazione del trattamento (art. 18);
• portabilità dei dati (art. 20);
• opposizione al trattamento basato su legittimo interesse (art. 21);
• revoca del consenso prestato (art. 7), in qualsiasi momento e senza pregiudizio della liceità del trattamento precedente.

Per esercitare questi diritti scrivi a info@swing-strategies.com. Risponderemo entro 30 giorni.

8. Reclamo all'autorità di controllo

Se ritieni che il trattamento dei tuoi dati violi il GDPR, hai diritto a proporre reclamo all'autorità di controllo competente. In Spagna l'autorità è la Agencia Española de Protección de Datos (aepd.es). In Italia l'autorità è il Garante per la protezione dei dati personali. Puoi rivolgerti anche all'autorità del tuo Stato membro di residenza.

9. Processo decisionale automatizzato

Il Servizio utilizza modelli di intelligenza artificiale per generare proposte di contenuto a partire dalle informazioni fornite dall'utente. Tali elaborazioni non producono effetti giuridici automatici né incidono significativamente sulla persona ai sensi dell'art. 22 GDPR: i contenuti generati restano sempre soggetti a revisione e pubblicazione da parte dell'utente.

10. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, perdita o distruzione: cifratura in transito (TLS) e a riposo, controlli degli accessi, segregazione degli ambienti, backup periodici e monitoraggio della sicurezza.

11. Modifiche alla presente informativa

La presente informativa può essere aggiornata per riflettere modifiche del Servizio o della normativa applicabile. Le modifiche sostanziali saranno comunicate via email o tramite avviso sulla piattaforma con almeno 15 giorni di preavviso.