Registro delle attività di trattamento

Última actualització: 27/10/2026

Questo documento è il registro delle attività di trattamento dei dati personali di La Dolce Vida S.L, previsto dall'articolo 30 del Regolamento (UE) 2016/679 generale sulla protezione dei dati (RGPD). Raccoglie, per ogni attività, la finalità del trattamento, la base giuridica che lo legittima, le categorie di dati personali e di destinatari, i termini di conservazione e i trasferimenti internazionali previsti.

Le informazioni estese su diritti, misure di sicurezza e cookie si trovano nella política de privacitat. Questo registro ne sviluppa il contenuto nel formato richiesto dal GDPR.

Titolare del trattamento

Titolare	La Dolce Vida S.L
Indirizzo	ARO Impulsa Coworking (Espai de treball compartit municipal), Av. Castell d'Aro, 13, Escala A, entresòl 2a (Edifici Banc de Madrid), 17250 Castell-Platja d'Aro (Girona), España
Indirizzo e-mail	Facturacio@Ladolcevida.es
Responsabile della protezione dei dati	La designazione del DPO non è obbligatoria ai sensi dell'articolo 34 della LOPDGDD. Le richieste in materia di protezione dei dati sono gestite all'indirizzo Facturacio@Ladolcevida.es.

Nei servizi di gestione per conto di agenzie e comunità (CRM, portafoglio clienti, comunità di proprietari), l'agenzia o la comunità agisce come titolare del trattamento dei dati che vi inserisce e la piattaforma, come responsabile, in conformità con le condizioni del servizio contrattato.

1Creazione e gestione degli account utente

Finalità	Creare e mantenere l'account dell'utente, verificarne l'identità, gestire il profilo, le preferenze di lingua e valuta e consentire l'accesso.
Base giuridica	Esecuzione di un contratto o misure precontrattuali (art. 6.1.b RGPD) e consenso dell'utente selezionando la casella di accettazione dei termini (art. 6.1.a RGPD).
Categorie di dati	Nome e cognome, indirizzo email, nome utente e password (sottoposta a hash). Telefono, avatar, lingua preferita, paese e dati del profilo. Secret TOTP della verifica in due passaggi, dispositivi affidabili e cronologia degli accessi. Registro dei consensi concessi (data, IP e versione dei termini).
Destinatari	Fornitore di hosting (Hostinger International Ltd.), in qualità di responsabile del trattamento. Fornitori di accesso social, se l'utente li utilizza.
Periodo di conservazione	Finché l'account rimane attivo. In caso di richiesta di cancellazione, i dati dell'account e dei contenuti associati vengono eliminati in modo immediato e definitivo, salvo che un obbligo legale ne richieda la conservazione.
Trasferimenti internazionali	Non sono previsti trasferimenti al di fuori del SEE, salvo il login social con fornitori degli Stati Uniti aderenti al Data Privacy Framework.

2Pubblicazione e gestione di annunci immobiliari

Finalità	Consentire la pubblicazione, la modifica, la promozione e la rimozione di annunci di proprietà, mostrarne la scheda pubblica e gestirne i dati di ubicazione e caratteristiche.
Base giuridica	Esecuzione del contratto di prestazione del servizio (art. 6.1.b RGPD) e consenso alla pubblicazione e diffusione del contenuto (art. 6.1.a RGPD).
Categorie di dati	Dati dell'immobile: indirizzo, coordinate geografiche, caratteristiche, fotografie, planimetrie, visite 360° e prezzo. Dati identificativi dell'inserzionista (proprietario o agenzia) e di contatto pubblicato. Dichiarazioni obbligatorie: licenza turistica, qualificazione energetica e situazione in zona di mercato residenziale tensionato. Metadati di moderazione: stato di approvazione, avvisi e segnalazioni ricevute.
Destinatari	Utenti del portale che consultano la scheda pubblica dell'annuncio. Portali immobiliari esterni e social network, quando l'inserzionista ne autorizza la pubblicazione automatica. Fornitori di traduzione automatica dei contenuti, quando richiesta.
Periodo di conservazione	Finché l'annuncio è pubblicato. Quando l'utente lo ritira o lo elimina, i dati vengono cancellati in modo immediato e definitivo, senza alcun termine aggiuntivo, salvo che un obbligo legale ne richieda la conservazione.
Trasferimenti internazionali	Sì, quando si pubblica sui social network o su portali al di fuori del SEE: garanzie mediante decisioni di adeguatezza, il Data Privacy Framework o clausole contrattuali tipo (SCC).

3Messaggistica interna, forum e comunità

Finalità	Facilitare la comunicazione tra utenti interessati e inserzionisti, l'invio di preventivi e la partecipazione ai forum e agli spazi della community.
Base giuridica	Esecuzione del servizio richiesto dall'utente (art. 6.1.b RGPD) e interesse legittimo nella moderazione dei contenuti (art. 6.1.f RGPD).
Categorie di dati	Contenuto dei messaggi, data e ora, mittente e destinatario e file allegati. Messaggi di segnalazione e moderazione associati. La traduzione delle chat viene elaborata nel browser con Bergamot WASM: il contenuto non lascia il dispositivo dell'utente.
Destinatari	Gli utenti che partecipano alla conversazione o al forum. Personale di moderazione della piattaforma.
Periodo di conservazione	Finché la conversazione è attiva. Quando l'utente elimina i messaggi, questi vengono cancellati in modo immediato e definitivo, senza alcun termine di conservazione successivo.
Trasferimenti internazionali	Non previsti: la traduzione delle chat avviene interamente sul dispositivo dell'utente.

4Pagamenti, fatturazione e obblighi fiscali

Finalità	Addebitare i servizi contrattati (abbonamenti, promozioni di annunci e complementi), emettere fatture e proforma e adempiere agli obblighi fiscali e contabili.
Base giuridica	Esecuzione del contratto (art. 6.1.b RGPD) e adempimento degli obblighi legali fiscali e contabili (art. 6.1.c RGPD).
Categorie di dati	Nome fiscale, NIF/CIF e indirizzo fiscale dell'utente. Dati delle operazioni: importo, causale, data, stato e identificatori di transazione del gateway. Non vengono mai memorizzati i numeri di carta completi: solo conferme e identificatori di pagamento (Stripe, Coinbase, WeChat Pay, Redsys/Bizum).
Destinatari	Stripe Inc., Coinbase Commerce, WeChat Pay/Tenpay e Redsys (Bizum), come responsabili del trattamento e fornitori di pagamento. Autorità fiscali e giudiziarie, quando legalmente richiesto. Consulenza fiscale o contabile, se del caso, come responsabile del trattamento.
Periodo di conservazione	Durante i termini richiesti dalla normativa fiscale e contabile vigente (generalmente sei anni).
Trasferimenti internazionali	Sì: Stripe Inc. e Coinbase (Stati Uniti), aderenti al Data Privacy Framework; WeChat Pay/Tenpay (Cina), con clausole contrattuali tipo.

5Portafoglio virtuale e prelievi di fondi

Finalità	Gestire il saldo e i movimenti del portafoglio dell'utente, elaborarne i prelievi e applicare i controlli di prevenzione delle frodi e del riciclaggio di denaro.
Base giuridica	Esecuzione del contratto (art. 6.1.b RGPD), adempimento degli obblighi legali di prevenzione del riciclaggio (art. 6.1.c RGPD) e interesse legittimo nella prevenzione delle frodi (art. 6.1.f RGPD).
Categorie di dati	Saldo disponibile, entrate, spese e richieste di prelievo. Dati bancari di destinazione: IBAN, numero Bizum o indirizzo di criptoattività. Punteggio di rischio, eventi antifrode, IP e impronta del dispositivo.
Destinatari	Stripe (Stripe Connect e bonifici SEPA) e istituti bancari destinatari. Autorità competenti in materia di prevenzione del riciclaggio di denaro.
Periodo di conservazione	I movimenti e i dati dei prelievi, durante i termini fiscali e di prevenzione del riciclaggio applicabili (generalmente sei anni). Gli eventi di anti-frode vengono conservati per 24 mesi dalla registrazione.
Trasferimenti internazionali	Sì: Stripe Inc. (Stati Uniti), aderente al Data Privacy Framework.

6Abbonamenti e servizi premium di agenzie e professionisti

Finalità	Gestire i piani di abbonamento, i limiti di pubblicazione e documenti, i rinnovi automatici e l'accesso ai moduli di gestione professionali.
Base giuridica	Esecuzione del contratto di abbonamento (art. 6.1.b RGPD).
Categorie di dati	Dati dell'agenzia o del professionista: denominazione, contatto, piano sottoscritto e storico delle modifiche. Dati di addebito ricorrente e delle commissioni associate. Dipendenti dell'agenzia: nome, email, ruolo e permessi delegati.
Destinatari	Stripe e gli altri gateway di pagamento incaricati. Personale dell'agenzia con ruoli di gestione, all'interno della propria organizzazione.
Periodo di conservazione	Durante la vigenza dell'abbonamento e, una volta estinto, durante i termini legali applicabili alla documentazione contrattuale e contabile.
Trasferimenti internazionali	Sì: Stripe Inc. (Stati Uniti), aderente al Data Privacy Framework.

7Gestione dei condomìni

Finalità	Amministrare condomini: coefficienti di partecipazione, ricevute e riparti, preventivi, pagamenti dei condomini, comunicazioni e gestione di sinistri e anomalie.
Base giuridica	Esecuzione del contratto di prestazione del servizio di gestione (art. 6.1.b RGPD) e interesse legittimo nell'amministrazione del condominio (art. 6.1.f RGPD).
Categorie di dati	Dati dei proprietari e dei vicini: nome, contatto, immobile, coefficiente e metri quadrati. Ricevute, proforma, pagamenti e stati di morosità. Incidenti, sinistri e documentazione associata.
Destinatari	La presidenza e l'amministrazione della comunità corrispondente. Gateway di pagamento e istituti bancari per la riscossione degli addebiti. Compagnie assicurative e fornitori di servizi, nella gestione dei sinistri.
Periodo di conservazione	Finché la comunità rimane attiva al servizio e, per la documentazione economica, durante i termini legali di conservazione contabile.
Trasferimenti internazionali	Non sono previsti trasferimenti al di fuori del SEE.

8CRM e portafoglio clienti delle agenzie

Finalità	Consentire alle agenzie di gestire il proprio portafoglio di clienti finali: contatti, etichette di classificazione, origine, monitoraggio e preventivi.
Base giuridica	Esecuzione del contratto di servizio con l'agenzia (art. 6.1.b RGPD). L'agenzia agisce come titolare del trattamento del proprio portafoglio e la piattaforma come responsabile.
Categorie di dati	Nome, indirizzo email, telefono e dati di contatto del cliente finale. Etichette, note, origine del contatto e immobili associati.
Destinatari	L'agenzia titolare del portafoglio e i suoi dipendenti autorizzati. Fornitori di invio di posta e messaggistica esterna (WhatsApp, WeChat, Telegram) per le comunicazioni che l'agenzia autorizza.
Periodo di conservazione	Finché l'agenzia mantiene il contatto in portafoglio; l'agenzia ne decide la cancellazione.
Trasferimenti internazionali	Sì, nell'invio di comunicazioni tramite canali esterni: Telegram (Stati Uniti/Dubai), WhatsApp (Meta, Stati Uniti, DPF) e WeChat (Cina, SCC).

9Richieste, preventivi e valutazioni di professionisti

Finalità	Mettere in contatto gli utenti con professionisti del settore immobiliare, gestire le relative richieste e i preventivi e pubblicare le relative valutazioni.
Base giuridica	Applicazione di misure precontrattuali su richiesta dell'interessato (art. 6.1.b RGPD) e consenso alla pubblicazione della valutazione (art. 6.1.a RGPD).
Categorie di dati	Dati del richiedente: nome, contatto e descrizione dell'esigenza. Dati del professionista e del preventivo emesso. Contenuto, punteggio e autore delle recensioni pubblicate.
Destinatari	Il professionista destinatario della richiesta. Utenti del portale che consultano le valutazioni pubbliche.
Periodo di conservazione	Le richieste e i preventivi, finché il rapporto commerciale è attivo o fino a quando l'interessato ne richieda la cancellazione. Le recensioni pubblicate, finché il professionista mantiene il profilo attivo.
Trasferimenti internazionali	Non sono previsti trasferimenti al di fuori del SEE.

10Avvisi di ricerca e notifiche multicanale

Finalità	Inviare avvisi di nuovi annunci o di variazioni di prezzo entro l'intervallo configurato e notifiche di messaggi, pagamenti e stati dell'account via email, WhatsApp, WeChat e Telegram.
Base giuridica	Consenso dell'utente nel configurare l'avviso o attivare il canale (art. 6.1.a GDPR) ed esecuzione del servizio per le notifiche transazionali (art. 6.1.b GDPR).
Categorie di dati	Email, numero di WhatsApp, identificatori di WeChat e Telegram. Criteri di ricerca salvati, fascia di prezzo e stato del double opt-in.
Destinatari	Fornitore di posta elettronica (SMTP) della piattaforma. Telegram, WhatsApp (Meta) e WeChat/Tencent, come canali di invio.
Periodo di conservazione	Finché l'avviso o l'iscrizione al canale rimane attiva; in caso di disiscrizione, i dati del canale associati vengono eliminati.
Trasferimenti internazionali	Sì: Telegram (Stati Uniti/Dubai), Meta/WhatsApp (Stati Uniti, DPF) e WeChat (Cina, SCC).

11Comunicazioni commerciali e marketing

Finalità	Inviare informazioni commerciali sui servizi della piattaforma, campagne e offerte via email e altri canali autorizzati.
Base giuridica	Consenso espresso dell'utente (art. 6.1.a GDPR e art. 21.2 LSSI-CE) o rapporto contrattuale preesistente per comunicazioni su servizi simili.
Categorie di dati	Email, nome e dati di segmentazione (ruolo, lingua, paese). Registro degli invii, delle aperture e delle disiscrizioni.
Destinatari	Fornitore di invio di posta elettronica della piattaforma.
Periodo di conservazione	Fino a quando l'utente revoca il consenso o richiede la cancellazione; da quel momento in poi si conserva solo la prova della cancellazione.
Trasferimenti internazionali	Dipende dal fornitore di trasmissione contrattato; è richiesta decisione di adeguatezza, DPF o clausole contrattuali tipo.

12Sicurezza, prevenzione delle frodi e registro degli incidenti

Finalità	Proteggere la piattaforma e gli utenti: rilevamento delle frodi nei pagamenti e nei prelievi, prevenzione del credential stuffing, controllo dei tentativi di accesso, moderazione delle segnalazioni e registrazione dell'attività amministrativa.
Base giuridica	Interesse legittimo alla sicurezza della piattaforma e degli utenti (art. 6.1.f GDPR) e adempimento degli obblighi di prevenzione del riciclaggio (art. 6.1.c GDPR).
Categorie di dati	Indirizzo IP, impronta del dispositivo e user-agent. Tentativi di accesso falliti, dispositivi affidabili ed eventi di rischio. Segnalazioni ricevute e azioni di moderazione.
Destinatari	Stripe Radar e fornitori di sicurezza incaricati. Forze dell'ordine e autorità giudiziarie, quando richiesto.
Periodo di conservazione	Gli eventi di anti-frode vengono conservati per 24 mesi dalla registrazione. I registri di sicurezza e di accesso vengono conservati per il tempo necessario alla finalità di protezione e, se del caso, per rispondere a richieste legali.
Trasferimenti internazionali	Sì: Stripe Inc. (Stati Uniti), aderente al Data Privacy Framework.

13Analisi web e statistiche di utilizzo

Finalità	Misurare l'audience e l'utilizzo della piattaforma, elaborare statistiche aggregate e rilevare errori di navigazione per migliorare il servizio.
Base giuridica	Consenso dell'utente tramite il banner dei cookie per i cookie analitici (art. 6.1.a GDPR e art. 22.2 LSSI-CE) e interesse legittimo per la statistica aggregata e anonima.
Categorie di dati	Indirizzo IP, user-agent, pagine visitate, referer di origine e durata della sessione. Paese rilevato per IP per la selezione automatica di valuta e lingua. Visite e statistiche degli annunci.
Destinatari	Google (Analytics e Fonts), in qualità di responsabile del trattamento. Fornitore di hosting per i log del server.
Periodo di conservazione	Massimo 24 mesi, salvo che vi sia un obbligo legale di conservazione.
Trasferimenti internazionali	Sì: Google LLC (Stati Uniti), aderente al Data Privacy Framework.

14Traduzione di contenuti e servizi di intelligenza artificiale

Finalità	Tradurre annunci, notizie e pagine nelle lingue attive della piattaforma e generare contenuti informativi a supporto del servizio.
Base giuridica	Consenso dell'utente o dell'amministratore nel richiedere espressamente la traduzione (art. 6.1.a GDPR) ed esecuzione del servizio quando la traduzione ne fa parte.
Categorie di dati	Contenuto testuale degli annunci, delle notizie e delle pagine tradotte. Le traduzioni delle chat vengono eseguite nel browser con Bergamot WASM e non comportano alcuna cessione di dati.
Destinatari	Fornitori di modelli linguistici (LLM) contrattualizzati, in qualità di responsabili del trattamento.
Periodo di conservazione	Il testo originale viene conservato finché il contenuto tradotto è pubblicato; i fornitori non conservano le richieste oltre il trattamento, secondo gli accordi di incarico vigenti.
Trasferimenti internazionali	Sì, in base al fornitore configurato: decisioni di adeguatezza, DPF o clausole contrattuali tipo, con misure tecniche complementari.

15Esercizio dei diritti e gestione dei reclami

Finalità	Gestire le richieste di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, nonché i reclami e le richieste delle autorità.
Base giuridica	Adempimento di obblighi legali (art. 6.1.c GDPR, artt. da 12 a 22 del GDPR e LOPDGDD).
Categorie di dati	Dati identificativi del richiedente e documentazione che attesta l'identità. Contenuto della richiesta e della risposta fornita.
Destinatari	Autorità di controllo competente (Agenzia Spagnola per la Protezione dei Dati o equivalente). Consulenza legale, come responsabile del trattamento.
Periodo di conservazione	Durante il termine di prescrizione delle responsabilità derivanti dal trattamento (generalmente quattro anni).
Trasferimenti internazionali	Non sono previsti trasferimenti al di fuori del SEE.

16Gestione del personale e registrazione oraria dei dipendenti

Finalità	Gestire i dipendenti delle agenzie e della piattaforma: assunzioni e cessazioni, permessi, ferie, timbrature e registrazione dell'orario di lavoro.
Base giuridica	Esecuzione del contratto di lavoro o commerciale (art. 6.1.b RGPD) e adempimento dell'obbligo legale di registrazione dell'orario di lavoro (art. 6.1.c RGPD).
Categorie di dati	Nome, email, ruolo, permessi assegnati e dati di contatto del dipendente. Registri delle timbrature, dei permessi e delle cessazioni.
Destinatari	L'azienda o agenzia titolare del rapporto di lavoro. Ispettorato del Lavoro e autorità competenti, quando richiesto.
Periodo di conservazione	I registri orari sono conservati per i termini stabiliti dalla normativa sul lavoro (quattro anni) e, per il resto, durante la vigenza del rapporto e i termini di prescrizione applicabili.
Trasferimenti internazionali	Non sono previsti trasferimenti al di fuori del SEE.

Decisioni automatizzate ed elaborazione di profili

La piattaforma applica trattamenti automatizzati con finalità di sicurezza e di qualità del servizio:

Punteggio di rischio anti-frode: algoritmi automatici analizzano i modelli di ogni operazione per assegnarle un punteggio di rischio. Le decisioni con effetti significativi, come il blocco di un prelievo, includono sempre una revisione umana e l'utente può richiederne il riesame.
Moderazione dei contenuti: filtres automàtics detecten continguts potencialment il·lícits o duplicats; la retirada definitiva de qualsevol anunci la decideix sempre una persona.
Traduzione automatica: els models de llenguatge generen traduccions orientatives del contingut; no produeixen efectes jurídics sobre l'interessat.

Nessuno di questi trattamenti costituisce una decisione individuale automatizzata con effetti giuridici o significativi sull'interessato ai sensi dell'articolo 22 del RGPD.

Diritti delle persone interessate

Qualsiasi persona può esercitare i diritti di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità e opposizione rispetto alle attività descritte in questo registro.

Email: Facturacio@Ladolcevida.es
Indirizzo postale: ARO Impulsa Coworking (Espai de treball compartit municipal), Av. Castell d'Aro, 13, Escala A, entresòl 2a (Edifici Banc de Madrid), 17250 Castell-Platja d'Aro (Girona), España
Modulo di contatto: pàgina d'ajuda

Se l'interessato ritiene che il trattamento non sia conforme alla normativa, può presentare un reclamo all'Agenzia Spagnola per la Protezione dei Dati (www.aepd.es) o all'autorità di controllo del proprio Stato membro.

Le richieste vengono riscontrate entro un mese dalla ricezione, prorogabile di ulteriori due mesi quando la complessità o il numero di richieste lo giustifichi.

Aggiornamento del registro

La Dolce Vida S.L controlla questo registro ogni volta che integra un servizio, un fornitore o una nuova finalità. La versione vigente del registro è la 3.10.5, pubblicata in questa pagina con la data di aggiornamento indicata nell'intestazione.

Questo registro è messo a disposizione dell'autorità di controllo quando questa lo richieda, in conformità con l'articolo 30.4 del RGPD.

La Dolce Vida.es