Informativa sulla protezione dei dati

Ultimo aggiornamento: ottobre 2026

Questa pagina è una traduzione di cortesia. In caso di discrepanza tra questa traduzione e la versione spagnola, fa fede la versione spagnola.

Titolare del trattamento: Exhaling Labs, S.L., NIF (numero fiscale spagnolo) B05766407, con sede in Parc Bit, Carrer Isaac Newton, 17, Edifici Disset, 2º C3, 07121 Palma, Illes Balears, Spagna (di seguito «Exhaling»). Contatto: carla@exhaling.com · +34 659 154 395.

Quali dati trattiamo e per quali finalità

• Moduli di contatto e di richiesta di preventivo (nome, telefono, e-mail e NPA): per rispondere alla vostra richiesta, trasmetterla all'impresa di ristrutturazioni che se ne occupa, seguire il suo preventivo e gestire il rapporto precontrattuale. Sono conservati nella nostra banca dati, fornita da Supabase con un'infrastruttura contrattata nell'Unione europea.
• Conversazione su WhatsApp (ciò che ci scrivete o inviate su WhatsApp: messaggi, foto, planimetrie e note vocali): per rispondervi, capire di quale lavoro avete bisogno, dove e per quando, e riassumerlo per l'impresa che se ne occupa. Viene letta da un sistema di intelligenza artificiale, sotto la supervisione del nostro team; con esso non viene presa nessuna decisione che produca effetti giuridici nei vostri confronti.
• Accesso al pannello per le imprese (nome, e-mail, telefoni autorizzati e dati della vostra attività, se siete un'impresa partner o un cliente del servizio di agenzia): per darvi accesso al pannello e gestire il rapporto con voi.
• Richiesta di adesione alla rete (se siete un'impresa di ristrutturazioni e compilate il modulo «Richiedi l'adesione» o quello della pagina di richiesta a cui portano i nostri annunci: dati dell'impresa, nome, e-mail, telefono, zona e le vostre risposte sul tipo di lavori, sulla squadra e sul volume): per valutare la vostra richiesta, chiamarvi, mostrarvi come funzionerebbe il lavoro con noi e, se ci sono le condizioni, preparare il contratto. Registriamo anche da quale annuncio o campagna siete arrivati (i parametri dell'indirizzo della pagina) per sapere quale pubblicità funziona.
• Contratto di partnership (dati dell'impresa e di chi firma, documento d'identità, firma, indirizzo e-mail a cui viene inviato il codice, indirizzo IP e browser): per formalizzare il rapporto e poter provare la firma.
• Design con intelligenza artificiale (foto dello spazio che ci inviate): per generare le proposte di design prima/dopo. Le immagini vengono trasmesse al nostro fornitore di intelligenza artificiale solo a tale scopo.
• Comunicazioni (telefono, WhatsApp, e-mail): per seguire la vostra richiesta e il preventivo.
• Misurazione propria del pubblico, senza cookie: registriamo in forma aggregata la pagina visitata e il sito di provenienza, senza identificativi personali né tracciamento tra siti (interesse legittimo, art. 6.1.f GDPR).
• Misurazione dei nostri annunci su Meta (solo nella pagina a cui portano i nostri annunci su Facebook e Instagram e nel modulo di richiesta per le imprese di ristrutturazioni): quando un'impresa invia la richiesta da quel modulo, quando prenota la videochiamata e, se la accettiamo nella rete, quando la accettiamo, comunichiamo questo fatto a Meta tramite la sua API Conversioni con l'e-mail, il telefono e il nome (senza cognome) inseriti nel modulo e un identificativo interno della richiesta, cifrati con SHA-256 (mai in chiaro), per sapere quali annunci portano richieste e imprese partner, e ottimizzarli (interesse legittimo, art. 6.1.f GDPR: misurare la pubblicità con cui troviamo imprese partner; potete opporvi scrivendo a carla@exhaling.com: lo annotiamo nella vostra richiesta e smettiamo di farlo con i vostri dati, anche per l'accettazione se non l'abbiamo ancora comunicata). Solo se accettate anche i cookie di marketing carichiamo il pixel di Meta, e la comunicazione della richiesta e quella della videochiamata includono anche l'indirizzo IP, il browser e gli identificativi di Meta della vostra visita, in quel momento (consenso, art. 6.1.a GDPR; potete revocarlo in «Impostazioni cookie», in fondo alla pagina). Quella dell'accettazione non li include mai. Nella raccolta di questi dati con il pixel e nella loro trasmissione a Meta, Exhaling e Meta Platforms Ireland Limited sono contitolari del trattamento (art. 26 GDPR); ciò che Meta fa in seguito con questi dati lo fa come titolare, secondo la sua informativa sulla privacy.

Base giuridica

L'esecuzione di misure precontrattuali e del contratto (art. 6.1.b GDPR) e, per le nostre comunicazioni commerciali e la misurazione del pubblico, il nostro interesse legittimo o il vostro consenso (artt. 6.1.f e 6.1.a GDPR). GDPR è il Regolamento generale sulla protezione dei dati dell'Unione europea (Regolamento UE 2016/679).

Destinatari e responsabili del trattamento

I dati indispensabili per eseguire il vostro lavoro sono condivisi con l'impresa partner della nostra rete che se ne occupa. Inoltre comunichiamo dati ai seguenti responsabili del trattamento, solo per le finalità indicate: Supabase (banca dati e autenticazione; infrastruttura nell'Unione europea), Vercel (hosting del sito), Resend (invio di e-mail transazionali), i nostri fornitori di intelligenza artificiale — Google o OpenAI — (le immagini del design con intelligenza artificiale e le conversazioni su WhatsApp, per rispondervi e riassumere la vostra richiesta) e Meta Platforms Ireland Limited come fornitore di WhatsApp Business (per scrivervi su WhatsApp). Per la misurazione degli annunci descritta sopra, e solo in quei termini, comunichiamo dati a Meta Platforms Ireland Limited (Facebook e Instagram). Non vendiamo i vostri dati.

Trasferimenti internazionali

Alcuni di questi fornitori (Vercel, Resend, Google, OpenAI, Meta) hanno sede od operano negli Stati Uniti. Questi trasferimenti si basano sulle clausole contrattuali tipo (SCC) approvate dalla Commissione europea e, se del caso, sull'EU-US Data Privacy Framework (DPF).

Dati delle persone seguite da un'impresa partner o da un cliente del servizio di agenzia

I dati delle persone che chiedono un preventivo tramite la nostra pubblicità e i nostri canali li trattiamo come titolari e li comunichiamo all'impresa partner che le segue, per preparare il preventivo ed eseguire il lavoro. Da quando li riceve, quell'impresa è titolare del loro trattamento, e noi continuiamo a trattarli come titolari per seguire la richiesta, misurare la nostra pubblicità e fatturare la nostra commissione. Quando un cliente del servizio di agenzia gestisce sulla piattaforma i dati dei propri clienti, quel cliente è il titolare ed Exhaling agisce come responsabile del trattamento, secondo l'accordo sul trattamento dei dati (DPA, in spagnolo).

Uso dell'API di Google Ads

Exhaling gestisce le campagne Google Ads delle imprese della sua rete e dei clienti del suo servizio di agenzia dal proprio account amministratore (MCC). A tale scopo, un'applicazione interna di Exhaling accede all'API di Google Ads con l'autorizzazione OAuth di un membro del nostro team. L'applicazione non è aperta al pubblico: non la usano terzi e non vi si possono collegare account estranei alla nostra organizzazione.

Con questo accesso: (a) leggiamo le metriche e la configurazione delle campagne (impressioni, clic, costo, conversioni, termini di ricerca, parole chiave e targeting) per preparare report e proposte; (b) applichiamo modifiche alle offerte d'asta, ai budget e alle parole chiave escluse, sempre dopo che una persona del nostro team le ha approvate; (c) consultiamo lo Strumento di pianificazione delle parole chiave per stimare il costo di acquisizione dei contatti per zona; e (d) comunichiamo a Google Ads le conversioni dei contatti che arrivano da un annuncio: l'identificativo del clic (GCLID, GBRAID o WBRAID), l'ora, il valore stimato e, solo se la persona ha accettato i cookie di marketing, la sua e-mail e il suo telefono cifrati con SHA-256, mai in chiaro.

I dati ottenuti da Google sono conservati nella nostra banca dati, con infrastruttura nell'Unione europea, e vi ha accesso solo il team di Exhaling. Non li vendiamo, non li usiamo per la nostra pubblicità né per creare profili di persone, e non li condividiamo con nessuno salvo con i responsabili del trattamento indicati sopra, quando è indispensabile per fornire il servizio. Sono conservati per i periodi indicati nella sezione «Conservazione». L'uso che facciamo delle informazioni ricevute dalle API di Google è conforme alle norme relative ai dati utente dei servizi API di Google. L'autorizzazione può essere revocata in qualsiasi momento da myaccount.google.com/permissions, e l'impresa titolare di un account Google Ads può scollegarlo dal nostro MCC dall'account stesso (Amministrazione → Accesso e sicurezza).

Conservazione

Per tutta la durata del rapporto e per i termini di prescrizione previsti dalla legge (la conversazione e la scheda di ogni cliente sono conservate finché possono servire per la nostra commissione su quel lavoro o per gestire un reclamo). I preventivi non accettati sono conservati per un massimo di 12 mesi. Le richieste delle imprese che non arrivano a far parte della rete sono conservate per un massimo di 12 mesi. I dati degli account delle imprese sono conservati finché l'account è attivo e, dopo la sua chiusura, per i termini di prescrizione applicabili.

I vostri diritti

Potete esercitare i diritti di accesso, rettifica, cancellazione, opposizione, limitazione e portabilità scrivendo a carla@exhaling.com. Potete anche presentare un reclamo all'AEPD, l'autorità spagnola di protezione dei dati (aepd.es).