Privacy Policy — ADplatform

Titolare del Trattamento: ADevolution Sociedad Limitada

Ultima revisione: 13 luglio 2025 — Versione 1.0

1. Identità del Titolare del Trattamento

Il Titolare del Trattamento dei dati personali raccolti tramite la piattaforma ADplatform (accessibile all'indirizzo crm.adplatform.it) è:

Denominazione: ADevolution Sociedad Limitada
CIF: B70979224
Sede legale: Carretera General del Sur, Playa del Inglés, Maspalomas, Las Palmas de Gran Canaria, Spagna
Email: info@adplatform.it
Sito web: crm.adplatform.it
Normativa applicabile: Regolamento UE 2016/679 (GDPR) · Ley Orgánica 3/2018 (LOPDGDD)

Per qualsiasi richiesta relativa al trattamento dei dati personali è possibile contattarci all'indirizzo email indicato sopra.

2. Ambito di Applicazione

La presente Privacy Policy si applica esclusivamente al trattamento dei dati personali degli utenti che accedono e utilizzano ADplatform in qualità di operatori commerciali o professionali (B2B). ADplatform è un servizio destinato a imprese con partita IVA attiva operanti nel settore dell'installazione (impianti elettrici, idraulici, fotovoltaici, HVAC, serramenti, edilizia).

Le disposizioni del Codice del Consumo italiano (D.Lgs. 206/2005) e le tutele specifiche previste per i consumatori non si applicano al rapporto contrattuale tra ADevolution S.L. e i propri clienti aziendali.

La presente Policy disciplina i dati degli utenti della piattaforma (titolari e collaboratori delle imprese clienti). I dati dei clienti finali dell'installatore — gestiti tramite il CRM — sono trattati dall'impresa cliente in qualità di Titolare autonomo del Trattamento. ADevolution S.L. agisce in tale contesto come Responsabile del Trattamento ai sensi dell'art. 28 GDPR, sulla base di apposito Data Processing Agreement.

3. Categorie di Dati Personali Trattati

3.1 Dati forniti direttamente dall'utente

Dati anagrafici: nome, cognome, denominazione aziendale
Dati di contatto: indirizzo email, numero di telefono
Dati fiscali: partita IVA, codice fiscale aziendale
Credenziali di accesso: username, password (conservata in forma crittografata)
Contenuti inseriti nella piattaforma: informazioni su clienti, preventivi, comunicazioni, documenti caricati

3.2 Dati raccolti automaticamente

Dati di navigazione: indirizzo IP, tipo di browser, sistema operativo, pagine visitate, durata della sessione
Cookie tecnici e analitici (vedi Sezione 7)
Dati di utilizzo della piattaforma: log di accesso, funzionalità utilizzate, eventi di interazione

3.3 Dati sensibili

ADplatform non raccoglie categorie particolari di dati ai sensi dell'art. 9 GDPR (dati sanitari, biometrici, politici, religiosi, ecc.). Qualora l'utente inserisca tali dati nella piattaforma in qualità di Titolare autonomo del Trattamento, ne è il solo responsabile.

4. Finalità del Trattamento e Basi Giuridiche

Il trattamento dei dati personali avviene per le seguenti finalità, ciascuna fondata sulla relativa base giuridica ai sensi dell'art. 6 GDPR:

Erogazione del servizio CRM (accesso, funzionalità, supporto tecnico) — base giuridica: esecuzione contrattuale, art. 6(1)(b)
Gestione del rapporto commerciale (fatturazione, rinnovi, comunicazioni contrattuali) — base giuridica: esecuzione contrattuale, art. 6(1)(b)
Adempimenti fiscali e contabili — base giuridica: obbligo legale, art. 6(1)(c)
Sicurezza della piattaforma e prevenzione frodi — base giuridica: legittimo interesse, art. 6(1)(f)
Analisi dell'utilizzo della piattaforma (analytics aggregati) — base giuridica: legittimo interesse, art. 6(1)(f)
Comunicazioni di marketing e aggiornamenti sui prodotti ADevolution — base giuridica: consenso, art. 6(1)(a)
Tracciamento pubblicitario (Meta Pixel) — base giuridica: consenso, art. 6(1)(a)
Analisi comportamentale (Google Analytics 4, Microsoft Clarity) — base giuridica: consenso, art. 6(1)(a)

5. Strumenti di Terze Parti e Trasferimento dei Dati

ADplatform utilizza strumenti e servizi di terze parti per l'erogazione, il monitoraggio e il miglioramento della piattaforma.

5.1 Infrastruttura CRM — HighLevel Inc. (USA)

ADplatform è costruito su tecnologia white-label fornita da HighLevel Inc. (USA). HighLevel agisce come Sub-Responsabile del Trattamento. I dati degli utenti possono essere trasferiti negli Stati Uniti sulla base delle Clausole Contrattuali Standard adottate dalla Commissione Europea (Decisione 2021/914/UE, art. 46 GDPR).

Informativa: https://www.gohighlevel.com/privacy-policy

5.2 Meta Pixel — Meta Platforms Ireland Ltd.

Meta Pixel è uno strumento di tracciamento pubblicitario che raccoglie dati sulle azioni degli utenti per la misurazione delle campagne su Facebook e Instagram. È attivo solo previo consenso esplicito.

Responsabile: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublino 2, Irlanda
Dati raccolti: dati di navigazione, eventi personalizzati, identificatori dispositivo
Trasferimento extra-UE: USA — SCC e Meta Data Transfer Impact Assessment
Informativa: https://www.facebook.com/policy.php

5.3 Google Analytics 4 — Google Ireland Ltd.

Google Analytics 4 raccoglie dati statistici aggregati sull'utilizzo della piattaforma, con anonimizzazione dell'indirizzo IP. È attivo solo previo consenso.

Responsabile: Google Ireland Ltd., Gordon House, Barrow Street, Dublino 4, Irlanda
Dati raccolti: dati di navigazione aggregati, eventi, durata sessione
Trasferimento extra-UE: USA — SCC e EU-US Data Privacy Framework
Opt-out: https://tools.google.com/dlpage/gaoptout
Informativa: https://policies.google.com/privacy

5.4 Google Tag Manager — Google Ireland Ltd.

Google Tag Manager gestisce e distribuisce i tag di tracciamento presenti nella piattaforma. Non raccoglie dati in modo autonomo, ma abilita l'esecuzione degli altri strumenti elencati.

Responsabile: Google Ireland Ltd.
Documentazione: https://support.google.com/tagmanager/answer/6102821

5.5 Microsoft Clarity — Microsoft Ireland Operations Ltd.

Microsoft Clarity registra sessioni di navigazione in forma pseudonimizzata (mappe di calore, registrazioni delle sessioni) per analizzare il comportamento degli utenti e migliorare l'usabilità della piattaforma. È attivo solo previo consenso.

Responsabile: Microsoft Ireland Operations Ltd., One Microsoft Place, Dublino 18, Irlanda
Dati raccolti: registrazioni sessione, click, scroll, heatmap
I dati sono trattati in forma anonimizzata o pseudonimizzata
Informativa: https://privacy.microsoft.com/it-it/privacystatement

6. Tempi di Conservazione dei Dati

I dati personali sono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti:

Dati account e credenziali: per tutta la durata del contratto, più 12 mesi dalla cessazione
Dati di fatturazione e fiscali: 10 anni (obbligo legale ai sensi della normativa fiscale spagnola e italiana)
Log di accesso e sicurezza: 12 mesi dalla registrazione
Dati CRM inseriti dall'utente: per tutta la durata del contratto; eliminati entro 90 giorni dalla cessazione su richiesta scritta
Dati analitici (GA4, Clarity): secondo le policy dei rispettivi fornitori (di norma 14 mesi per Google Analytics 4)
Dati Meta Pixel: secondo la policy Meta (di norma 180 giorni per gli eventi standard)
Comunicazioni di supporto: 24 mesi dalla chiusura del ticket

Allo scadere dei termini indicati, i dati sono cancellati in modo sicuro o anonimizzati in modo irreversibile.

7. Cookie e Tecnologie di Tracciamento

ADplatform utilizza cookie e tecnologie analoghe, suddivisi nelle seguenti categorie:

7.1 Cookie tecnici (sempre attivi, non richiedono consenso)

Cookie di sessione: mantengono l'utente autenticato durante la navigazione
Cookie di sicurezza: proteggono da attacchi CSRF e sessioni non autorizzate
Cookie funzionali: memorizzano le preferenze di interfaccia (lingua, tema)

7.2 Cookie analitici (previo consenso)

Google Analytics 4: analisi aggregata del comportamento di utilizzo della piattaforma
Microsoft Clarity: registrazione sessioni e mappe di calore

7.3 Cookie pubblicitari (previo consenso)

Meta Pixel: tracciamento conversioni e retargeting pubblicitario su Meta Ads
Google Tag Manager: gestione e distribuzione dei tag di tracciamento

L'utente può gestire le proprie preferenze cookie tramite il banner presente sulla piattaforma oppure modificando le impostazioni del proprio browser. La disabilitazione dei cookie tecnici può compromettere il corretto funzionamento della piattaforma.

8. Diritti degli Interessati

Ai sensi degli articoli 15-22 del GDPR, l'utente ha il diritto di:

Accesso (art. 15): ottenere conferma del trattamento in corso e copia dei propri dati personali
Rettifica (art. 16): richiedere la correzione di dati inesatti o incompleti
Cancellazione (art. 17): richiedere la cancellazione dei dati ("diritto all'oblio"), nei limiti previsti dalla legge
Limitazione (art. 18): richiedere la limitazione del trattamento in determinati casi previsti dalla norma
Portabilità (art. 20): ricevere i propri dati in formato strutturato, di uso comune e leggibile da dispositivo automatico
Opposizione (art. 21): opporsi al trattamento basato su legittimo interesse
Revoca del consenso (art. 7): revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca
Reclamo: presentare reclamo all'autorità di controllo competente (vedi Sezione 9)

Per esercitare i propri diritti, l'utente può inviare una richiesta scritta a: info@adplatform.it

Forniremo riscontro entro 30 giorni dalla ricezione, salvo proroga nei casi previsti dall'art. 12(3) GDPR.

9. Autorità di Controllo Competenti

L'utente ha il diritto di presentare reclamo all'autorità di controllo competente. Le autorità di riferimento sono:

AEPD — Agencia Española de Protección de Datos (autorità primaria)
C/ Jorge Juan, 6 — 28001 Madrid, Spagna
www.aepd.es

Garante per la protezione dei dati personali (per utenti residenti in Italia)
Piazza Venezia, 11 — 00187 Roma, Italia
www.garanteprivacy.it

10. Misure di Sicurezza

ADevolution S.L. adotta misure tecniche e organizzative adeguate per proteggere i dati personali trattati tramite ADplatform, tra cui:

Crittografia in transito (TLS 1.2/1.3) e a riposo
Autenticazione sicura con password conservate in forma crittografata
Controllo degli accessi basato su ruoli (RBAC)
Monitoraggio dei log di accesso e rilevamento delle anomalie
Backup periodici con retention definita
Accordi di riservatezza e Data Processing Agreement con tutti i fornitori

In caso di violazione dei dati personali (data breach) che comporti un rischio per i diritti e le libertà degli interessati, ADevolution S.L. notificherà l'autorità di controllo competente entro 72 ore dalla scoperta (art. 33 GDPR) e, ove necessario, informerà direttamente gli utenti coinvolti (art. 34 GDPR).

11. Trasferimenti di Dati Extra-UE

Alcuni fornitori elencati nella Sezione 5 trattano dati negli Stati Uniti o in altri paesi terzi. In tutti i casi, i trasferimenti avvengono nel rispetto del Capo V del GDPR, sulla base di:

Clausole Contrattuali Standard (SCC) adottate dalla Commissione Europea con Decisione 2021/914/UE
Partecipazione al Data Privacy Framework UE-USA (per i fornitori certificati: Google, Meta, Microsoft)

Su richiesta scritta a info@adplatform.it è possibile ottenere copia delle garanzie adottate per i singoli trasferimenti extra-UE.

12. Modifiche alla Privacy Policy

ADevolution S.L. si riserva il diritto di aggiornare la presente Privacy Policy in qualsiasi momento, in particolare in caso di modifiche normative, introduzione di nuove funzionalità della piattaforma o variazione degli strumenti di terze parti utilizzati.

Le modifiche sostanziali saranno comunicate agli utenti tramite notifica via email all'indirizzo registrato in piattaforma e/o tramite avviso nella dashboard di ADplatform, con almeno 15 giorni di preavviso prima dell'entrata in vigore.

La versione aggiornata sarà sempre disponibile all'indirizzo crm.adplatform.it/privacy-policy con indicazione della data dell'ultima revisione.

13. Legge Applicabile e Foro Competente

La presente Privacy Policy è regolata dalla legge spagnola, in conformità al Regolamento UE 2016/679 (GDPR) e alla Ley Orgánica 3/2018 (LOPDGDD).

Per qualsiasi controversia relativa al trattamento dei dati personali non risolta in via stragiudiziale, è competente il Tribunale di Las Palmas de Gran Canaria (Spagna), fatto salvo il diritto dell'utente di adire le autorità competenti nel proprio paese di residenza.