Información sobre el tratamiento de los datos personales.

1. Responsable del tratamiento

El responsable del tratamiento es EQUA S.r.l., con domicilio en Viale Carmelo Bene 320, 00139 Roma (RM), NIF/IVA 18490391002. Para cualquier solicitud relativa al tratamiento de los datos puedes escribir a info@gruppoequa.it (correo certificado: societaequa@legalmail.it).

2. Tipos de datos tratados

Según tu interacción con el sitio y con nuestros servicios, tratamos:

• Datos de registro y cuenta: nombre, dirección de correo electrónico, eventual número de teléfono y datos de perfil que decidas facilitar.
• Datos de contacto: los datos introducidos en los formularios (p. ej. solicitud de información, reserva de llamada), incluido el contenido del mensaje.
• Documentos cargados para el análisis: contratos, escrituras, requerimientos y documentos que cargas voluntariamente para obtener el informe técnico. Pueden contener datos personales y, en algunos casos, información de carácter económico-financiero que te concierne.
• Datos de pago: las compras son gestionadas por el proveedor de pagos Stripe; no tratamos ni conservamos los datos completos de tu tarjeta, que son gestionados directamente por Stripe.
• Datos de navegación y técnicos: dirección IP, tipo de navegador/dispositivo, idioma, zona horaria, páginas visitadas y datos recogidos mediante cookies y tecnologías similares (consulta la Política de Cookies).
• Categorías especiales de datos (datos relativos a la salud): en el cuestionario de análisis previo Legge 3 (sobreendeudamiento) puedes indicar, de forma facultativa, información sobre tu salud o la de los miembros de tu unidad familiar (p. ej. enfermedades, discapacidades o reconocimientos conforme a la Ley italiana 104, gastos médicos), también dentro del relato libre. Son datos pertenecientes a las categorías especiales del art. 9 RGPD y solo se tratan si los facilitas voluntariamente.

3. Finalidades y bases jurídicas

• Prestación de los servicios solicitados (registro, análisis de documentos, compras, asistencia) — base jurídica: ejecución de un contrato o de medidas precontractuales (art. 6.1.b RGPD).
• Respuesta a las solicitudes de contacto — base jurídica: ejecución de medidas precontractuales e interés legítimo en responderte (art. 6.1.b/f RGPD).
• Obligaciones legales (fiscales, contables, prevención del blanqueo cuando proceda) — base jurídica: obligación legal (art. 6.1.c RGPD).
• Cookies analíticas y de marketing y envío de comunicaciones promocionales — base jurídica: tu consentimiento (art. 6.1.a RGPD), revocable en cualquier momento.
• Seguridad, prevención de abusos y defensa en juicio — base jurídica: interés legítimo del responsable (art. 6.1.f RGPD).
• Valoración preliminar de tu situación mediante el cuestionario Legge 3, cuando incluye datos relativos a la salud — base jurídica: tu consentimiento explícito (art. 9.2.a RGPD), recogido antes del envío del cuestionario y revocable en cualquier momento, sin perjuicio de la licitud del tratamiento realizado antes de la revocación.

4. Modalidades del tratamiento

Los datos se tratan con medios electrónicos, adoptando medidas técnicas y organizativas adecuadas para garantizar su seguridad, integridad y confidencialidad, y solo son accesibles al personal autorizado y a los encargados del tratamiento designados. Los documentos cargados para el análisis se utilizan exclusivamente para elaborar el informe solicitado.

5. Destinatarios y encargados del tratamiento

Los datos pueden comunicarse a sujetos que realizan actividades instrumentales por cuenta nuestra, designados como encargados del tratamiento, entre ellos:

• Google / Firebase — alojamiento, base de datos, autenticación e infraestructura en la nube;
• Google Cloud (Vertex AI – modelos Gemini) — procesamiento automatizado de los documentos cargados y de los textos libres para el análisis (consulta la sección 6);
• Stripe — gestión de los pagos;
• Brevo (Sendinblue) — envío de los correos transaccionales;
• asesores, profesionales y autoridades, dentro de los límites previstos por la ley.

Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo: en tal caso la transferencia se realiza respetando los art. 44 y siguientes del RGPD (p. ej. cláusulas contractuales tipo).

6. Tratamiento con inteligencia artificial de un proveedor externo

Para elaborar algunos análisis utilizamos los modelos de inteligencia artificial Gemini, proporcionados por Google a través de la plataforma Google Cloud, que actúa como encargado del tratamiento. En particular, se envían al proveedor:

• Documentos cargados para los análisis (p. ej. contratos de hipoteca o de préstamo, extractos de tarjetas revolving, requerimientos de la Agencia Tributaria, actos ejecutivos): el contenido de los archivos se procesa para extraer los datos y redactar el informe;
• Cuestionario Legge 3: las respuestas al cuestionario, incluida la eventual información sobre la salud, y el texto libre que escribes (el relato de tu situación y las partidas añadidas a mano), para interpretar su contenido y relacionarlo con las respuestas. No se envían nombre, apellidos, dirección de correo electrónico, número de teléfono ni los nombres de tus familiares.

Nuestras funciones de procesamiento están alojadas en la región europea de Google Cloud (europe-west1, Bélgica); no obstante, el servicio del modelo puede tratar los datos también en centros de datos situados fuera del Espacio Económico Europeo, incluidos los Estados Unidos. En tal caso la transferencia se basa en la decisión de adecuación de la Comisión Europea relativa al Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework), al que Google LLC está adherida, y/o en las cláusulas contractuales tipo aprobadas por la Comisión Europea (art. 45 y 46 RGPD) incluidas en las condiciones de tratamiento de datos de Google Cloud.

Según las condiciones contractuales del servicio de pago que utilizamos, Google no utiliza los datos enviados ni las respuestas generadas para entrenar o mejorar sus modelos, y los trata solo para prestar el servicio (además de, dentro de los límites de sus condiciones, con fines de seguridad y prevención de abusos). Los resultados de los análisis se conservan en tu cuenta según lo indicado en la sección 7. Puedes revocar tu consentimiento y solicitar la supresión de los datos en cualquier momento, como se indica en la sección 8.

7. Período de conservación

Los datos se conservan durante el tiempo necesario para las finalidades para las que se recogen y, posteriormente, durante los plazos impuestos por obligaciones legales (p. ej. documentos contables y fiscales durante 10 años). Los datos tratados sobre la base del consentimiento se conservan hasta su revocación.

8. Tus derechos

En calidad de interesado puedes ejercer en cualquier momento los derechos previstos en los art. 15-22 del RGPD: acceso, rectificación, supresión, limitación, portabilidad, oposición al tratamiento y revocación del consentimiento (sin perjuicio de la licitud del tratamiento basado en el consentimiento prestado antes de la revocación). Para ejercerlos escribe a info@gruppoequa.it. Tienes además derecho a presentar una reclamación ante la Autoridad italiana de Protección de Datos (garanteprivacy.it).

9. Naturaleza de la aportación de datos

La aportación de los datos necesarios para la prestación de los servicios es facultativa, pero la negativa puede hacer imposible la prestación del servicio solicitado.

10. Decisiones automatizadas

El análisis de los documentos utiliza sistemas automatizados de procesamiento para elaborar un informe técnico. El resultado tiene valor informativo y de apoyo y no sustituye la valoración de un profesional habilitado sobre el caso concreto.

11. Modificaciones

El responsable puede actualizar la presente información; la versión vigente se publica siempre en esta página con la fecha de actualización correspondiente.