INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI (PRIVACY POLICY)

1. TITOLARE DEL TRATTAMENTO & DATI DI CONTATTO

1.1. Identificazione del Titolare del Trattamento:
Il Titolare del trattamento dei dati personali ai sensi dell'Articolo 4, punto 7, del GDPR e della normativa spagnola LOPDGDD (Ley Orgánica 3/2018) è:

• Titolare del Trattamento: Emanuele Cresta, imprenditore individuale / lavoratore autonomo di diritto spagnolo (empresario individual / trabajador autónomo), operante in nome proprio e sotto la propria identità fiscale (Emanuele Cresta), con domicilio professionale a Santa Cruz de Tenerife (Isole Canarie, Spagna), NIF/NIE: Y8922606T, titolare esclusivo del marchio dell'Unione Europea "SWOOPP" registrato presso l'EUIPO (European Union Intellectual Property Office).
• Email istituzionale di contatto per la Privacy: privacy@swooppapp.com / legal@swooppapp.com.

1.2. Eventuale Evoluzione Societaria:
Si rende noto agli interessati che è pianificata la futura costituzione di una società a responsabilità limitata di diritto spagnolo (S.L.) facente capo al medesimo titolare. Tale società potrà assumere la titolarità dei relativi rapporti e trattamenti esclusivamente a decorrere dal perfezionamento degli atti giuridici necessari e secondo quanto previsto dalla normativa applicabile. Gli interessati saranno informati dell’eventuale modifica del Titolare o degli elementi identificativi dell’attività mediante aggiornamento della presente Informativa e, ove richiesto dalla normativa applicabile, mediante ulteriori modalità di comunicazione idonee, anche su supporto durevole per gli utenti registrati.

2. REFERENTE PRIVACY E DATA PROTECTION OFFICER

SWOOPP ha individuato un referente interno per le questioni relative alla protezione dei dati personali, contattabile in qualsiasi momento per questioni relative alla protezione dei dati personali all'indirizzo: privacy@swooppapp.com.

Tale referente interno coordina le misure di sicurezza e l'interazione con gli utenti, ma non è qualificato come Data Protection Officer (DPO) formale ai sensi degli Articoli 37–39 del GDPR: Sulla base della valutazione preliminare attualmente disponibile e delle attività e dei volumi di trattamento previsti alla data di efficacia della presente informativa, il Titolare ritiene, salvo diversa valutazione legale, che non risultino attualmente integrati i presupposti per la designazione obbligatoria di un Data Protection Officer ai sensi degli Articoli 37–39 GDPR e della normativa spagnola applicabile. Tale valutazione sarà riesaminata periodicamente e ogniqualvolta cambino significativamente la natura, l’ambito, il contesto, la finalità o la scala dei trattamenti, con particolare attenzione all’eventuale configurazione di un monitoraggio regolare e sistematico degli interessati su larga scala.

3. TASSONOMIA DEI DATI: PERSONALI, PSEUDONIMIZZATI E ANONIMIZZATI

Conformemente al principio di trasparenza (Art. 12 GDPR) e agli orientamenti del Comitato Europeo per la Protezione dei Dati (EDPB) e dell'Agencia Española de Protección de Datos (AEPD), SWOOPP adotta una distinzione rigorosa tra tre diversi livelli di informazione:

1. Dati Personali Direttamente Identificativi (Esempi): Informazioni che consentono di identificare direttamente una persona fisica senza intermediari (es. indirizzo di posta elettronica, nome, cognome o recapito telefonico se forniti volontariamente in caso di registrazione o richiesta di assistenza).
2. Dati Pseudonimizzati (Art. 4.5 GDPR): Dati che non permettono di identificare un interessato senza l'uso di informazioni aggiuntive conservate separatamente e protette da misure di sicurezza tecniche (es. identificatori univoci di installazione app, identificativi pubblicitari IDFA/GAID, hash crittografici di indirizzi IP, log di navigazione in-app). I dati pseudonimizzati costituiscono a tutti gli effetti dati personali ai sensi del GDPR e godono dell'intero regime di tutela normativa europea.
3. Dati Realmente Anonimizzati: Dati sottoposti a un processo di anonimizzazione e valutazione del rischio di reidentificazione tale da rendere ragionevolmente non identificabile l’interessato, tenendo conto dei mezzi ragionevolmente utilizzabili e dei rischi di singling-out, correlazione e inferenza.

4. CATEGORIE DI DATI PERSONALI TRATTATI

SWOOPP tratta le seguenti categorie di dati:

• (a) Dati di Registrazione (Opzionali): Indirizzo email e credenziali di autenticazione memorizzate mediante un'apposita funzione di password hashing con salt e parametri di sicurezza adeguati. L'Applicazione è liberamente utilizzabile per la comparazione dei tassi e la visualizzazione della mappa anche senza registrazione di un account.
• (b) Dati di Posizione Geografica (Geolocalizzazione): Coordinate di latitudine e longitudine rilevate dal modulo GPS del dispositivo, limitatamente all'area necessaria per il calcolo della prossimità, previa autorizzazione del sistema operativo mobile.
• (c) Dati di Ricerca e Telemetria In-App: Coppie valutarie selezionate (es. EUR/USD), importo indicativo inserito a fini di mero calcolo (senza associazione ad alcuno strumento di pagamento), timestamp della ricerca, visualizzazione delle schede dei punti vendita, click sui pulsanti di azione ("Chiama", "WhatsApp", "Mostra percorso su Google Maps/Apple Maps").
• (d) Dati Tecnici di Rete e Dispositivo: Indirizzo IP di connessione, modello hardware, versione del sistema operativo (iOS/Android), lingua di sistema, risoluzione dello schermo, token tecnici di sessione (es. JWT) e log diagnostici di errore/crash.
• (e) Dati Commerciali B2B (Merchant Partner): Ragione o denominazione sociale dell'agenzia di cambio o dell'operatore ATM, NIF/partita IVA o altro identificativo fiscale equivalente, licenza di cambio o titolo autorizzativo, indirizzo fisico del punto vendita, recapiti professionali e tassi di cambio applicati al banco.

5. DATI CHE NON VENGONO RACCOLTI (PRIVACY BY DESIGN & MINIMIZZAZIONE DEI DATI)

In attuazione del principio di Privacy by Design e Minimizzazione dei Dati (Art. 25 GDPR), e in coerenza con la natura meramente informativa della Piattaforma:

• SWOOPP non richiede, non elabora e non memorizza nei propri flussi operativi standard:
• Numeri completi di carte di credito, debito o prepagate;
• Credenziali di accesso a conti correnti bancari (home banking) o PIN dispositivi;
• Codici di sicurezza CVV/CVC o token bancari;
• Dettagli o ricevute delle transazioni finanziarie fisiche effettuate dagli utenti presso i chioschi di cambio o gli sportelli ATM di terzi;
• SWOOPP non richiede né intende raccogliere o trattare categorie particolari di dati personali di cui all'Articolo 9 del GDPR. Gli Utenti sono invitati a non inserire tali dati in campi di testo libero, comunicazioni di assistenza o segnalazioni. Qualora tali informazioni vengano volontariamente fornite dall'Utente, SWOOPP non le utilizzerà per finalità ulteriori rispetto a quelle strettamente necessarie alla gestione della comunicazione e, ove appropriato e tecnicamente possibile, procederà alla loro cancellazione o esclusione dai flussi ordinari di trattamento.

Qualsiasi transazione di cambio valuta o prelievo di denaro contante avviene esclusivamente al di fuori della Piattaforma SWOOPP, direttamente tra l'Utente e il terzo operatore indipendente.

6. MATRICE DI FINALITÀ, BASI GIURIDICHE E PERIODI DI CONSERVAZIONE

6.2. Conservazione Ulteriore e Salvaguardia Legale: La cancellazione dell'account o la revoca del consenso non comporta automaticamente l'eliminazione immediata di quei dati specifici la cui ulteriore conservazione sia strettamente necessaria per: (a) adempiere a obblighi normativi, regolamentari, contabili o fiscali; (b) garantire la sicurezza dei sistemi e prevenire abusi o condotte fraudolente; ovvero (c) accertare, esercitare o difendere un diritto del Titolare in sede giudiziale o stragiudiziale (Art. 17.3.b ed e GDPR). In tali circostanze, i dati vengono bloccati o segregati e conservati esclusivamente per il tempo prescritto dalla legge applicabile o dai relativi termini di prescrizione legale.

7. DISCIPLINA SPECIFICA DELLA GEOLOCALIZZAZIONE (GPS)

7.1. Minimizzazione Funzionale: I dati di geolocalizzazione sono utilizzati unicamente per determinare i punti vendita e gli ATM fisicamente più vicini alla posizione dell'Utente e calcolarne la distanza stimata.

7.2. Distinzione tra Permesso di Sistema Operativo e Base Giuridica:
L'accesso al sensore GPS dello smartphone è subordinato all'autorizzazione concessa dall'Utente tramite la finestra di dialogo nativa del sistema operativo (iOS o Android).
Ai fini del GDPR, il trattamento della posizione geografica necessario a fornire la funzione di prossimità richiesta dall'Utente può fondarsi, ove ne ricorrano i presupposti, sull'esecuzione del servizio richiesto (Art. 6.1.b GDPR), fermo restando che, qualora l'Applicazione venga utilizzata in modalità non autenticata (guest) o con configurazioni differenti, la base giuridica potrà essere diversamente qualificata ovvero individuata nel consenso o in altra base giuridica applicabile. L'Utente può disattivare il permesso GPS in qualsiasi momento dalle impostazioni del proprio dispositivo; in tal caso, l'Applicazione rimane fruibile mediante digitazione manuale dell'indirizzo o della città.

7.3. Nessun Tracciamento Continuo in Background: SWOOPP non raccoglie né memorizza la posizione geografica in background quando l'Applicazione non è attiva a schermo.

7.4. Elaborazione Volatile ed Esclusione di Archiviazione Persistente: Le coordinate geografiche trasmesse dal dispositivo vengono elaborate in tempo reale e nella memoria volatile dei server al fine di calcolare la distanza e individuare i punti vendita o ATM nell'area di ricerca richiesta. Tali coordinate non vengono collegate al profilo o all'account dell'Utente e, al termine dell'elaborazione della query, non vengono conservate intenzionalmente in archivi o database persistenti, fermi restando gli ordinari log tecnici di transito e instradamento di rete (gestiti secondo le tempistiche di sicurezza di cui alla Sezione 6).

8. ANALYTICS, TELEMETRIA E MONITORAGGIO PRESTAZIONI

8.1. Al fine di mantenere l'affidabilità tecnica dell'Applicazione e del sito web, verificare i tempi di risposta delle API e comprendere quali funzionalità richiedano ottimizzazioni, SWOOPP può raccogliere dati tecnici di utilizzo associati a identificatori pseudonimizzati.

8.2. Regime delle Basi Giuridiche per Analytics (Conformità AEPD / EDPB):

• In piena coerenza con gli orientamenti dell'AEPD e dell'EDPB, gli strumenti di telemetria e misurazione non sono considerati aprioristicamente esenti da consenso;
• Ambiente Web: Sul sito web di SWOOPP, gli strumenti di analisi e misurazione non tecnicamente necessari vengono attivati esclusivamente previo rilascio del consenso dell'Utente tramite il banner di gestione dei cookie, in conformità con quanto dettagliato nell'Informativa su Cookie, Strumenti di Tracciamento e Tecnologie Similari;
• Applicazione Mobile: Gli indirizzi IP sono troncati, mascherati o comunque minimizzati il prima possibile sotto il profilo tecnico e non vengono conservati nei dataset analitici oltre quanto strettamente necessario alle finalità dichiarate. L'eventuale adozione di configurazioni analitiche first-party orientate alla riservatezza e la determinazione della relativa base giuridica (legittimo interesse ex Art. 6.1.f GDPR ovvero consenso preventivo ex Art. 6.1.a GDPR) sono subordinate alla previa verifica tecnica documentata dei singoli SDK, degli identificatori e delle modalità di accesso o archiviazione sul dispositivo prima del rilascio in produzione (go-live), distinguendo espressamente la disciplina ePrivacy applicabile al terminale dal successivo trattamento dei dati ai sensi del GDPR.

8.3. Verifica Preventiva degli SDK: Resta inteso quale principio operativo interno: nessun SDK o strumento analitico di terze parti sarà integrato in produzione prima di averne formalmente verificato la configurazione tecnica e la compatibilità con i requisiti applicabili del GDPR e della normativa ePrivacy, con revisione legale ove necessaria.

Per il dettaglio operativo e le modalità di gestione tecnica, si rimanda all'Informativa su Cookie, Strumenti di Tracciamento e Tecnologie Similari.

9. PROFILAZIONE E PROCESSI DECISIONALI AUTOMATIZZATI

9.1. SWOOPP non adotta processi decisionali basati unicamente su trattamenti automatizzati che producano effetti giuridici che incidano significativamente sull'Utente ai sensi dell'Articolo 22 del GDPR.

9.2. L'ordinamento dei risultati sulla mappa (ranking) si basa su parametri oggettivi dichiarati (distanza geografica, tassi dichiarati, completezza dei profili o evidenza di formati promozionali contrassegnati), senza alcuna profilazione comportamentale relativa alle abitudini di spesa, alla capacità economica o al patrimonio dell'Utente.

10. COMUNICAZIONI DI MARKETING E NEWSLETTER

10.1. SWOOPP adotta il consenso libero, specifico e informato (Art. 6.1.a GDPR) come base ordinaria per l'invio di newsletter, notifiche promozionali e comunicazioni commerciali via email.

10.2. L'adesione alle comunicazioni di marketing è del tutto facoltativa e non vincola la fruizione delle ordinarie funzionalità di comparazione dell'App (divieto di consenso vincolato ex Art. 7.4 GDPR).

10.3. Soft Spam / Servizi Propri Analoghi: Ai sensi dell'Articolo 21.2 della LSSI-CE, ove ne ricorrano tutti i presupposti di legge, SWOOPP potrà utilizzare l'indirizzo di posta elettronica ottenuto legittimamente nel contesto di un rapporto contrattuale o di una richiesta di servizio per l'invio di comunicazioni commerciali relative a propri servizi o prodotti analoghi, garantendo in ogni comunicazione un meccanismo semplice e gratuito di opposizione (opt-out / unsubscribe).

11. CONDIVISIONE DEI DATI CON TERZI E LEAD GENERATION

11.1. Rapporti tra Utente e Merchant Partner (Autonomi Titolari):

• Quando l'Utente richiede di essere contattato da un'agenzia di cambio partner o compila un modulo per bloccare un tasso o prenotare valuta (funzionalità di Lead Generation), SWOOPP trasmette i dati di contatto inseriti direttamente al Merchant partner selezionato;
• Ruolo Privacy: A seguito della trasmissione, il Merchant partner tratterà i dati personali come autonomo Titolare nella misura in cui determini autonomamente le finalità e i mezzi del trattamento successivo alla trasmissione dei dati, applicando la propria autonoma informativa sulla privacy e assumendo ogni conseguente responsabilità;
• L'Utente è reso chiaramente edotto dell'identità del Merchant destinatario prima dell'invio dei dati;
• SWOOPP non è responsabile, in qualità di Titolare, dei trattamenti effettuati autonomamente dal Merchant partner dopo la trasmissione dei dati, nei limiti in cui tali trattamenti siano effettuati dal Merchant in qualità di autonomo Titolare e al di fuori delle finalità e dei mezzi determinati da SWOOPP.

11.2. Servizi di Terze Parti e Link Esterni: L'Applicazione include collegamenti a servizi esterni (es. Google Maps, Apple Maps, WhatsApp Web). Il click su tali collegamenti comporta il reindirizzamento alle rispettive piattaforme di terzi, disciplinate esclusivamente dalle informative privacy dei rispettivi gestori.

12. MONETIZZAZIONE E LICENZA DI DATASET STATISTICI ANONIMIZZATI

12.1. SWOOPP potrà condurre elaborazioni macroeconomiche e analisi statistiche sui flussi turistici e di ricerca valutaria aggregata (a titolo esemplificativo: volumi generali di ricerca per coppie valutarie in determinate aree urbane o stagioni).

12.2. Valutazione del Rischio di Reidentificazione e Dati Anonimizzati:
I dati vengono utilizzati per finalità statistiche, analitiche e commerciali esclusivamente quando, a seguito di un’adeguata valutazione del rischio di re-identificazione, risultino effettivamente anonimizzati secondo la normativa e gli orientamenti applicabili. I dati che rimangano ragionevolmente riconducibili a una persona fisica, anche indirettamente, continuano a essere trattati come dati personali e non vengono considerati anonimizzati.

13. COOKIE, SDK E ADVERTISING ID (IDFA / GAID)

L'Applicazione e il sito web possono integrare chiavi di storage locale, identificativi tecnici e Software Development Kit (SDK) per il corretto funzionamento, la diagnostica e l'attribuzione di installazione. Gli identificatori pubblicitari (Apple IDFA e Google GAID) vengono acquisiti unicamente in conformità con i rispettivi framework di autorizzazione del sistema operativo (App Tracking Transparency su iOS e impostazioni Privacy su Android). L’utilizzo di tali identificatori è subordinato, oltre che ai requisiti tecnici dei rispettivi sistemi operativi, alla preventiva verifica degli obblighi di consenso e delle altre condizioni previste dalla normativa applicabile.

Per il dettaglio esaustivo dei singoli strumenti, basi giuridiche e opzioni di disattivazione, si rimanda alla nostra dedicata Informativa su Cookie, Strumenti di Tracciamento e Tecnologie Similari.

14. DESTINATARI DEI DATI (RESPONSABILI DEL TRATTAMENTO EX ART. 28 GDPR E AUTONOMI TITOLARI)

14.1. I fornitori e responsabili del trattamento possono essere stabiliti nel SEE o, ove necessario, in Paesi terzi, nel rispetto delle condizioni e delle garanzie descritte nella presente Informativa. I dati personali raccolti possono essere comunicati o resi accessibili a distinte categorie di destinatari in funzione delle finalità perseguite:

• (a) Fornitori che agiscono, a seconda della specifica attività e della relativa configurazione contrattuale, in qualità di Responsabili del Trattamento ai sensi dell'Art. 28 GDPR: fornitori di infrastruttura cloud e database, servizi email e notifiche push, piattaforme di verifica aziendale (KYB), servizi di diagnostica tecnica e crash reporting, nella misura in cui trattino dati personali per conto e su istruzioni del Titolare.
• (b) Soggetti che operano quali autonomi Titolari o, ove ne ricorrano i presupposti, quali soggetti aventi una diversa qualificazione ai sensi della normativa privacy: consulenti legali, tributari e contabili, istituti bancari e Payment Service Provider, pubbliche autorità ed enti regolatori, ciascuno per le attività e finalità di propria competenza.

14.2. Trasparenza sui Provider Effettivi:
Al momento del rilascio della versione di produzione (go-live), l'elenco analitico dei principali fornitori tecnologici e responsabili del trattamento attivi (con indicazione di fornitore, finalità specifica, localizzazione geografica dei server e garanzie per eventuali trasferimenti) sarà reso disponibile all'interno della presente Informativa ovvero mediante apposita sezione o pagina informativa dedicata sul sito web, secondo le modalità effettivamente adottate al momento del go-live. Resta sempre salva la facoltà dell'Utente di richiedere chiarimenti specifici scrivendo a: privacy@swooppapp.com.

15. TRASFERIMENTI INTERNAZIONALI DI DATI EXTRA-SEE

15.1. I dati personali trattati da SWOOPP sono primariamente conservati ed elaborati su infrastrutture cloud allocate all'interno dello Spazio Economico Europeo (SEE).

15.2. Qualora per esigenze connesse all'impiego di specifici fornitori tecnologici o strumenti di supporto alcuni dati debbano essere accessibili da Paesi situati al di fuori del SEE, SWOOPP effettua eventuali trasferimenti di dati personali verso Paesi extra-SEE esclusivamente nel rispetto del Capo V del GDPR e sulla base di uno dei meccanismi di trasferimento previsti dalla normativa applicabile:

• Verso Paesi destinatari di una formale Decisione di Adeguatezza della Commissione Europea (Art. 45 GDPR), ivi compreso l'accordo EU-U.S. Data Privacy Framework per gli enti statunitensi certificati;
• In assenza di decisione di adeguatezza, sulla base della sottoscrizione delle Clausole Contrattuali Tipo (Standard Contractual Clauses - SCCs) adottate dalla Commissione Europea (Art. 46 GDPR), previa valutazione documentata dell'impatto del trasferimento (Transfer Impact Assessment - TIA);
• Con l'adozione di misure tecniche e organizzative supplementari adeguate al rischio (cifratura a riposo e in transito, pseudonimizzazione, minimizzazione degli accessi, gestione rigorosa delle chiavi e procedure restrittive per le richieste di accesso governative).

16. MISURE DI SICUREZZA TECNICHE E ORGANIZZATIVE (ART. 32 GDPR)

SWOOPP applica, in funzione della natura e del rischio dei trattamenti, misure quali TLS, cifratura dei dati a riposo ove tecnicamente appropriato, pseudonimizzazione e minimizzazione dei dati tecnici, limitazione della conservazione dei log, controllo degli accessi secondo il principio del minimo privilegio, autenticazione forte per gli accessi amministrativi e progettazione delle API secondo criteri di minimizzazione dei dati.

17. DIRITTI DELL'INTERESSATO AI SENSI DEL GDPR

In qualsiasi momento, l'Utente ha il diritto di esercitare i diritti riconosciuti dagli Articoli 15-22 del Regolamento (UE) 2016/679:

1. Diritto di Accesso (Art. 15): Ottenere la conferma che sia o meno in corso un trattamento di propri dati personali e riceverne copia dei dati personali oggetto di trattamento e delle informazioni previste dall'Art. 15 GDPR.
2. Diritto di Rettifica (Art. 16): Ottenere la rettifica senza ingiustificato ritardo dei dati personali inesatti o l'integrazione di quelli incompleti.
3. Diritto alla Cancellazione ("Diritto all'Oblio", Art. 17): Ottenere la cancellazione dei propri dati personali nei casi previsti dall'Articolo 17 del GDPR (ad esempio quando non più necessari rispetto alle finalità perseguite o in caso di revoca del consenso, purché non sussistano altri presupposti o obblighi legali che ne giustifichino la conservazione).
4. Diritto di Limitazione di Trattamento (Art. 18): Ottenere la sospensione temporanea del trattamento nei casi previsti dalla legge (es. contestazione dell'esattezza del dato).
5. Diritto alla Portabilità dei Dati (Art. 20): Ricevere i dati personali forniti in un formato interoperabile, strutturato e leggibile da dispositivo automatico, o richiederne la trasmissione diretta a un altro titolare quando applicabile e tecnicamente fattibile.
6. Diritto di Opposizione (Art. 21): Opporsi in qualsiasi momento, per motivi connessi alla propria situazione particolare, al trattamento fondato sul legittimo interesse del Titolare. L’interessato può opporsi in qualsiasi momento e gratuitamente al trattamento dei propri dati personali per finalità di marketing diretto.
7. Diritto di Revoca del Consenso (Art. 7.3): Revocare i consensi prestati in qualunque momento con la medesima facilità con cui sono stati concessi, senza pregiudicare la liceità del trattamento antecedentemente svolto.

18. MODALITÀ DI ESERCIZIO DEI DIRITTI

18.1. L'esercizio dei diritti è completamente gratuito e non richiede formalità procedurali complesse.

18.2. L'Utente può trasmettere la propria richiesta:

• Direttamente tramite le funzionalità privacy eventualmente disponibili nell'App mobile;
• Inviando un messaggio di posta elettronica all'indirizzo dedicato: privacy@swooppapp.com o legal@swooppapp.com.

18.3. Il Titolare fornirà riscontro alla richiesta senza ingiustificato ritardo e, in ogni caso, entro un (1) mese dal ricevimento. Tale termine può essere prorogato di ulteriori due (2) mesi nei casi previsti dall'Art. 12.3 GDPR, tenuto conto della complessità e del numero delle richieste, dandone comunicazione motivata all'Interessato entro il primo mese.

19. RECLAMO ALL'AUTORITÀ GARANTE COMPETENTE

Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, l'Interessato che ritenga che il trattamento dei propri dati personali avvenga in violazione del GDPR ha il diritto di proporre reclamo a un'autorità di controllo competente per la protezione dei dati personali.

In particolare:

• L'Interessato può proporre reclamo, in particolare, presso l'autorità di controllo competente nello Stato membro dell'Unione Europea in cui risiede abitualmente, lavora o in cui si è verificata la presunta violazione, secondo quanto previsto dall'Articolo 77 del GDPR (ad esempio, in Italia, il Garante per la Protezione dei Dati Personali, Piazza Venezia 11 - 00187 Roma, https://www.garanteprivacy.it);
• Quando competente in relazione allo stabilimento e alle attività del Titolare, l'autorità di riferimento potrà essere l'Agencia Española de Protección de Datos (AEPD), con sede in C/ Jorge Juan, 6 - 28001 Madrid (Spagna), sito web: https://www.aepd.es.

20. MODIFICHE DELLA PRESENTE INFORMATIVA

Il Titolare si riserva di aggiornare o modificare la presente Informativa per adeguarla all'evoluzione tecnica dei servizi o a modifiche normative. In caso di modifiche sostanziali, gli interessati saranno informati con modalità e, ove richiesto, con il preavviso previsti dalla normativa applicabile, anche su supporto durevole per gli utenti registrati.