Informativa sulla privacy

1. Titolare del trattamento

Titolare: DOMISIK S.L., Sociedad Unipersonal — NIF B27661990.

Sede: Calle Julio Pellicer, 2, planta 1, puerta 2, 14005 Córdoba.

Contatto in materia di protezione dei dati: support@domisik.com (indicando nell'oggetto «Protezione dei dati») oppure il canale interno di assistenza della Piattaforma.

Responsabile della Protezione dei Dati (RPD): designazione in corso di valutazione; qualora venga designato, i relativi contatti saranno pubblicati nel presente documento.

2. Dati che trattiamo

Identificativi e di contatto (nome, cognome, email, telefono, indirizzo), forniti dall'utente stesso.

Dati dell'account: credenziali, profilo, ruolo (Domisiker/DomiKator/DomikONG), forniti dall'utente o dal provider di login social.

Dati degli animali da compagnia (DomiKyn): nome, specie, razza, necessità di cura, dati di salute e di comportamento e, ove applicabile, condizione di animale potenzialmente pericoloso, forniti dall'utente stesso.

Dati di transazione e di pagamento: cronologia delle prenotazioni, importi, token di pagamento (utente e Stripe).

Dati di reputazione e di interazione: valutazioni, messaggi della messaggeria interna, cronologia, Dokens, generati dall'utilizzo stesso.

Dati di utilizzo e di attività sulla Piattaforma: pagine e funzionalità utilizzate, ricerche, interazioni ed eventi di navigazione, generati dall'utilizzo stesso.

Dati di ubicazione: l'ubicazione approssimativa del profilo, per mostrare e trovare servizi nelle vicinanze; e, unicamente quando l'utente la attivi per un servizio che la richieda (per esempio, il monitoraggio di una passeggiata o servizi a domicilio), dati di ubicazione precisa, trattati in modo minimizzato e per il tempo strettamente necessario.

Dati tecnici automatici: IP, identificativi di dispositivo, log.

Domisik non conserva i dati completi delle carte di credito o di debito né le credenziali bancarie: l'elaborazione compete a Stripe Payments Europe, Ltd., entità che rispetta lo standard PCI-DSS, e Domisik conserva solo identificativi tokenizzati, conformemente al apdo. 4 «Comisiones del proveedor de pago y datos de pago» de las Condiciones de contratación y pagos.

3. Finalità e basi giuridiche

Gestione della registrazione e dell'account, e intermediazione e gestione delle prenotazioni tra utenti: esecuzione del contratto (art. 6.1.b RGPD).

Elaborazione dei pagamenti e delle liquidazioni tramite Stripe: esecuzione del contratto (art. 6.1.b).

Sistema di reputazione e valutazioni: interesse legittimo (art. 6.1.f) ed esecuzione del contratto.

Analisi di affinità e raccomandazioni (DomisikIA): consenso (art. 6.1.a) e interesse legittimo.

Comunicazioni commerciali di Domisik: consenso (art. 6.1.a). L'utente potrà revocare tale consenso e opporsi in qualsiasi momento, in modo semplice e gratuito, tramite il link di disiscrizione incluso in ciascuna comunicazione o dalle preferenze del proprio profilo, ai sensi dell'art. 21 della Ley 34/2002 (LSSI-CE).

Prestazione di servizi che richiedano l'ubicazione precisa dell'utente o dell'animale (tracciamento delle passeggiate, servizi a domicilio): esecuzione del contratto (art. 6.1.b) e consenso per l'attivazione della geolocalizzazione precisa (art. 6.1.a), revocabile in qualsiasi momento.

Analisi interne di utilizzo: elaborazione di statistiche, misurazione delle prestazioni della Piattaforma, miglioramento del servizio e dell'esperienza utente e rilevamento di errori, a partire da dati di utilizzo aggregati o pseudonimizzati: interesse legittimo (art. 6.1.f), con diritto di opposizione. Le analisi basate su cookie o tecnologie equivalenti sono disciplinate dall'Informativa sui Cookie e richiedono il consenso.

Utilizzo dei contenuti pubblicati dall'utente per finalità pubblicitarie o commerciali proprie di Domisik: consenso espresso e revocabile (art. 6.1.a), ai sensi di quanto previsto in apdo. 4 «Contenidos del usuario y licencias de uso» de las Condiciones Generales de Uso.

Prevenzione delle frodi e sicurezza, incluso il mantenimento di registri interni degli utenti sospesi o bloccati al fine di impedire nuove registrazioni fraudolente: interesse legittimo (art. 6.1.f).

Adempimento di obblighi legali (fiscali, contabili): obbligo legale (art. 6.1.c).

Adempimento degli obblighi di comunicazione fiscale dei gestori di piattaforme digitali in relazione ai redditi dei DomiKators (DAC7 — Direttiva (UE) 2021/514 e relativa normativa spagnola di trasposizione): obbligo legale (art. 6.1.c).

L'analisi reputazionale e di affinità di DomisikIA è effettuata su dati anonimizzati o pseudonimizzati ed è disciplinata dal principio di supervisione umana effettiva (apdo. 2 «Principios» de el Aviso de uso de inteligencia artificial): nessuna decisione che produca effetti giuridici o effetti analoghi significativi sull'utente (art. 22 RGPD) è adottata in modo esclusivamente automatizzato. In ogni caso, l'utente ha diritto di ottenere l'intervento umano, di esprimere il proprio punto di vista e di contestare la misura attraverso i canali indicati in apdo. 2 «Comunicaciones y canales de contacto» de el Aviso Legal.

4. Destinatari e responsabili del trattamento

Domisik condivide dati unicamente con: Stripe (elaborazione dei pagamenti, agente di incasso/Stripe Connect); Google Cloud Platform / Google Cloud EMEA Ltd. (infrastruttura e hosting); SendGrid / Twilio (invio di email transazionali e notifiche); altri DomiKators e Domisikers, nella misura strettamente necessaria per eseguire una prenotazione; e amministrazioni pubbliche o forze dell'ordine quando sussista un obbligo legale, compresa la comunicazione all'Amministrazione tributaria delle informazioni sui venditori richiesta dalla normativa DAC7.

Tutti i responsabili del trattamento sottoscrivono il relativo contratto conformemente all'art. 28 RGPD (Data Processing Agreement), e Domisik mantiene aggiornato il proprio Registro delle Attività di Trattamento.

5. Trasferimenti internazionali

Qualora un fornitore comporti trasferimenti al di fuori dello Spazio Economico Europeo (ad esempio, trattamento da parte di società madri negli Stati Uniti), tali trasferimenti si fondano sulle Clausole Contrattuali Tipo della Commissione Europea e/o sull'EU-US Data Privacy Framework, con le ulteriori garanzie che risultino applicabili.

6. Termini di conservazione

I dati sono conservati per la durata del rapporto e, dopo la sua cessazione, per i termini legali di prescrizione (in linea generale, fino a 6 anni per gli obblighi commerciali e contabili, e i termini fiscali applicabili). I dati di reputazione possono essere conservati in forma pseudonimizzata per mantenere l'integrità del sistema.

7. Cancellazione dell'account, cancellazione logica e anonimizzazione

Per ragioni di integrità, sicurezza e tracciabilità del sistema, la cancellazione delle informazioni nella Piattaforma è effettuata mediante cancellazione logica, non fisica. Di conseguenza, le richieste di cancellazione dei dati personali sono soddisfatte mediante l'anonimizzazione irreversibile dei dati del richiedente, in modo che non ne consentano più l'identificazione, con il medesimo effetto pratico della cancellazione ai fini dell'art. 17 RGPD.

Domisik conserverà, debitamente bloccati e con accesso limitato, i dati che risultino necessari per la formulazione, l'esercizio o la difesa di reclami e per l'adempimento di obblighi legali, per la durata dei termini di prescrizione applicabili.

Nei casi di sospensione o blocco per abuso, frode o inadempimento grave, Domisik potrà conservare od offuscare (mediante pseudonimizzazione o tecniche equivalenti) i dati identificativi minimi indispensabili per impedire che l'utente inadempiente si registri nuovamente nella Piattaforma utilizzando altri dati. Tale conservazione si fonda sull'interesse legittimo di Domisik e degli altri utenti alla prevenzione delle frodi e alla sicurezza della comunità (art. 6.1.f RGPD), è limitata ai dati strettamente necessari a tale finalità ed è oggetto di riesame periodico di necessità e proporzionalità.

8. Diritti delle persone

L'utente può esercitare i propri diritti di accesso, rettifica, cancellazione, opposizione, limitazione, portabilità e di non essere sottoposto a decisioni automatizzate, nonché revocare il consenso, rivolgendosi a support@domisik.com (indicando nell'oggetto «Protezione dei dati») o attraverso il canale interno di assistenza e controversie della Piattaforma, allegando copia di un documento di identità.

Può altresì presentare reclamo all'Agencia Española de Protección de Datos (www.aepd.es).

9. Misure di sicurezza

Domisik applica la cifratura dei dati sensibili e delle comunicazioni, il controllo granulare degli accessi (OAuth 2.0 + JWT), la pseudonimizzazione, la registrazione di log verificabili, politiche di rotazione dei segreti e backup documentati.