Informativa sulla privacy

Ultimo aggiornamento: 1° novembre 2026

In questa informativa spieghiamo quali dati personali trattiamo quando visiti boxesmakers.com, ci chiedi un preventivo o fai un ordine, per quali finalità e per quanto tempo, e come puoi esercitare i tuoi diritti. Si applicano il Regolamento (UE) 2016/679 (GDPR) e la legge organica spagnola 3/2018 (LOPDGDD).

1. Titolare del trattamento

• Titolare: Boxes (boxesmakers.com), Valencia (Spagna)
• E-mail: [email protected]
• Telefono e WhatsApp: +34 645 288 831

Non siamo tenuti a nominare un responsabile della protezione dei dati. Per qualsiasi domanda sui tuoi dati scrivici a [email protected].

2. Quali dati trattiamo, perché e su quale base giuridica

Richieste e preventivi. Quando ci scrivi su WhatsApp, per e-mail o tramite il modulo di contatto, oppure ci telefoni, trattiamo il tuo nome, i tuoi recapiti, l’azienda (se ce la indichi) e il contenuto della richiesta per risponderti e preparare il preventivo. Base giuridica: misure precontrattuali adottate su tua richiesta (art. 6, par. 1, lett. b GDPR).

Configuratore di scatole. Il configuratore calcola un prezzo indicativo in base alle misure e alle opzioni scelte. Se generi il preventivo in PDF, conserviamo sul nostro server il numero del preventivo, la configurazione, il prezzo calcolato, la lingua e la data, insieme al file PDF, per poterlo identificare quando ci contatti. Il configuratore non ti chiede dati personali. Base giuridica: misure precontrattuali su tua richiesta (art. 6, par. 1, lett. b GDPR).

Ordini. Se fai un ordine, trattiamo i dati necessari per produrlo, consegnarlo, fatturarlo e gestire la garanzia: nome o ragione sociale, codice fiscale o partita IVA, indirizzo di consegna e di fatturazione, referente, dati del bonifico e la corrispondenza relativa all’ordine. Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b GDPR) e adempimento degli obblighi contabili e fiscali (art. 6, par. 1, lett. c GDPR).

Contatti aziendali. Se lavori per un’azienda cliente o fornitrice, trattiamo i tuoi recapiti professionali per gestire il rapporto con quell’azienda. Base giuridica: legittimo interesse (art. 6, par. 1, lett. f GDPR e art. 19 LOPDGDD).

Sicurezza del sito. Quando visiti il sito, il nostro server e il nostro fornitore di rete registrano l’indirizzo IP, data e ora, la pagina richiesta e il browser. Usiamo questi dati solo per proteggere il sito da attacchi ed errori. Base giuridica: il nostro legittimo interesse a mantenere il sito sicuro e disponibile (art. 6, par. 1, lett. f GDPR).

Statistiche di utilizzo. Se accetti i cookie analitici, usiamo Google Analytics per capire come viene usato il sito (pagine visitate, durata della visita, tipo di dispositivo e browser, posizione approssimativa a livello di città) e migliorarlo. Non inviamo a Google Analytics il tuo nome. Se ci invii il modulo di contatto, possiamo trasmettere a Google il tuo indirizzo e-mail e il tuo numero di telefono in forma cifrata e irreversibile (hash) per misurare le richieste ricevute; non vengono usati a fini pubblicitari. Base giuridica: il tuo consenso (art. 6, par. 1, lett. a GDPR), che puoi revocare in qualsiasi momento da «Preferenze cookie».

Reclami. Se presenti un reclamo, trattiamo i dati necessari per gestirlo e risponderti. Base giuridica: obbligo di legge (art. 6, par. 1, lett. c GDPR; art. 21 del testo unico spagnolo a tutela dei consumatori).

Non inviamo pubblicità via e-mail o WhatsApp senza il tuo consenso. Non prendiamo decisioni automatizzate né creiamo profili su di te: il configuratore calcola soltanto un prezzo.

Il conferimento dei dati è facoltativo, ma senza recapiti non possiamo prepararti un preventivo e senza i dati dell’ordine non possiamo produrlo né consegnarlo.

3. Per quanto tempo conserviamo i dati

• Preventivi in PDF non trasformati in ordine: 6 mesi dalla creazione, poi vengono eliminati automaticamente dal server.
• Richieste senza ordine: fino a 12 mesi dall’ultimo contatto.
• Ordini, fatture e relativa corrispondenza: 6 anni (art. 30 del codice di commercio spagnolo) e, ai fini fiscali, finché possono essere fatti valere obblighi tributari.
• Statistiche di Google Analytics: fino a 14 mesi.
• Log tecnici del server: fino a 30 giorni, salvo che servano per indagare su un incidente di sicurezza.

4. Chi altro tratta i dati

Non vendiamo i tuoi dati. Li comunichiamo solo a chi ne ha bisogno per fornire il servizio:

• Contabo GmbH (Germania): hosting del sito web e della posta elettronica, come responsabile del trattamento. I dati sono ospitati nell’UE.
• Cloudflare, Inc.: distribuzione e protezione del sito, come responsabile del trattamento. Può trattare dati tecnici al di fuori dello Spazio economico europeo (vedi punto 5).
• Google Ireland Ltd.: statistiche di utilizzo del sito con Google Analytics, come responsabile del trattamento, solo se accetti i cookie analitici.
• WhatsApp Ireland Ltd.: se scegli di scriverci su WhatsApp, la comunicazione passa attraverso il servizio WhatsApp, che tratta i tuoi dati secondo la propria informativa (whatsapp.com/legal).
• Corrieri: nome, indirizzo e telefono di consegna, per consegnare l’ordine.
• Banche: dati del bonifico.
• Consulenti contabili e fiscali, e autorità pubbliche quando la legge lo richiede.

Negli articoli del blog i pulsanti di condivisione vengono caricati da AddToAny (AddToAny LLC, USA), che riceve il tuo indirizzo IP al caricamento della pagina.

5. Trasferimenti al di fuori dello Spazio economico europeo

Cloudflare, Google, Meta (WhatsApp) e AddToAny possono trattare dati negli Stati Uniti. Questi trasferimenti si basano sulla decisione di adeguatezza della Commissione europea relativa al quadro UE-USA per la protezione dei dati (decisione (UE) 2023/1795) per le società certificate e, in ogni caso, sulle clausole contrattuali tipo approvate dalla Commissione (art. 46 GDPR). Puoi chiederci maggiori informazioni su queste garanzie a [email protected].

6. I tuoi diritti

Puoi esercitare in qualsiasi momento i diritti di accesso, rettifica, cancellazione, opposizione, limitazione del trattamento e portabilità, e revocare il consenso eventualmente prestato, senza pregiudicare la liceità del trattamento precedente. Scrivici a [email protected] indicando quale diritto vuoi esercitare. Ti risponderemo entro un mese.

Se ritieni che non abbiamo trattato correttamente i tuoi dati, puoi proporre reclamo all’Agenzia spagnola per la protezione dei dati (www.aepd.es) o all’autorità di controllo del tuo Paese di residenza.

7. Minori

I nostri servizi non sono rivolti a minori di 14 anni e non trattiamo consapevolmente i loro dati.

8. Cookie

Per i cookie e le tecnologie simili utilizzati dal sito, consulta l’Informativa sui cookie.

9. Modifiche a questa informativa

Se modifichiamo questa informativa, pubblicheremo qui la nuova versione con la relativa data. Se la modifica è rilevante, te la comunicheremo anche tramite i recapiti di cui disponiamo.