YourPoste — Informativa sulla Privacy
Ultimo aggiornamento: 29 settembre 2026 · Questa versione in vigore dal: 29 settembre 2026 · Prima pubblicazione: 4 maggio 2026
Informativa sulla privacy, spiegata in modo semplice
Raccogliamo solo ciò che ci serve per gestire il servizio. Non vendiamo i tuoi dati. Non li usiamo per pubblicità di terzi. Puoi accedere, correggere o cancellare i tuoi dati in qualsiasi momento. Rispettiamo il Regolamento (UE) 2016/679 (GDPR), la Legge Organica spagnola 3/2018 (LOPDGDD) e la direttiva ePrivacy come attuata in Spagna.
1. Chi siamo (titolare del trattamento)
- Titolare: POSTRAVELER, S.L.
- NIF: B-26947879
- Indirizzo: Calle Pintor Maella 11, 2º, puerta 8ª, 46023 Valencia, Spagna
- Contatto: contact@yourposte.com (ti preghiamo di anteporre `[GDPR]` nell'oggetto per richieste relative alla protezione dei dati)
Responsabile della protezione dei dati (DPO): non nominato. Abbiamo valutato i criteri dell'articolo 37 del GDPR e dell'articolo 34 della LOPDGDD e concluso che la nomina formale non è obbligatoria alla nostra attuale scala. Se ciò cambiasse, lo nomineremmo e informeremmo l'Agencia Española de Protección de Datos (AEPD).
2. Quali dati personali trattiamo
2.1 Dati che fornisci
- Account: nome completo, indirizzo e-mail, password (con hash bcrypt / argon2)
- Profilo: lingua preferita, foto del profilo (facoltativa), biografia (“informazioni”), numero di telefono (facoltativo), codice referral
- Ordini: descrizione dell'articolo, città di ritiro e consegna, date, dimensioni e peso, ricompensa proposta
- Viaggi: città di partenza e destinazione, date di viaggio, capacità
- Offerte: ricompensa proposta, messaggio al mittente
- Messaggi in chat: contenuto testuale scambiato con i partecipanti a un accordo
- Codici OTP: codici monouso di conferma della consegna
- Recensioni: valutazioni e recensioni scritte su altri utenti
- Comunicazioni con il supporto: messaggi e allegati inviati al supporto
- Verifica dell'identità (facoltativa): tipo e immagine del documento d'identità, immagine del selfie, stato, motivo del rifiuto — esaminati manualmente dai nostri amministratori
2.2 Dati raccolti automaticamente
- Dispositivo e tecnici: browser, sistema operativo, dimensione dello schermo, versione dell'app
- Utilizzo (analitica di prima parte): eventi in-app (ad esempio whatsapp_share, whatsapp_contact, copy_share, facebook_share), timestamp
- Autenticazione: timestamp di accesso, token di sessione
- Diagnostica degli errori: messaggi di errore, stack trace, URL, user-agent — limitati e deduplicati, utilizzati per rilevare e correggere bug
- Indirizzo IP: memorizzato nei log del server; utilizzato per sicurezza, prevenzione delle frodi e geolocalizzazione approssimativa
- Token per notifiche push: external-id OneSignal + token dispositivo quando acconsenti alle notifiche
- Assistente chat IA (solo sito web, facoltativo): se avvii una chat con il nostro assistente — i messaggi che scrivi, la pagina in cui ti trovi, la tua lingua e un identificativo casuale della sessione di chat
- Cookie e tecnologie simili: vedi Sezione 11 e la nostra Informativa sui Cookie separata
2.3 Dati da terze parti
- Google (OAuth, facoltativo): nome, e-mail, ID Google, avatar, se scegli di accedere con Google
- App store (Apple App Store, Google Play): ricevute di installazione dell'app e segnalazioni di crash, quando disponibili
- Altri utenti: valutazioni e recensioni scritte su di te, segnalazioni riguardanti il tuo comportamento, messaggi a te indirizzati
2.4 Dati di non utenti da fonti pubbliche (contatto B2B)
Per identificare partner commerciali ai fini di contatti professionali sul corridoio Spagna ↔ Marocco (ristoranti, agenti di viaggio, trasportatori), possiamo trattare informazioni di contatto aziendali disponibili pubblicamente (e-mail aziendali generiche come info@restaurant.com, numeri di telefono pubblicati, link di contatto di pagine pubbliche). Questo trattamento:
- È limitato alle informazioni di contatto aziendale che le aziende stesse hanno reso pubbliche
- È utilizzato per presentazioni professionali una tantum ai sensi dell'eccezione B2B dell'articolo 21.2 della LSSI-CE, con possibilità di opt-out in ogni messaggio
- Non riguarda persone fisiche singole i cui dettagli non sono pubblicamente associati a un ruolo professionale
- È soggetto ai diritti dell'interessato descritti nella Sezione 9; chiunque venga contattato in questo modo può chiederci di cancellare la propria registrazione rispondendo all'e-mail introduttiva o scrivendo a contact@yourposte.com
2.5 Dati che non trattiamo
Non trattiamo categorie particolari di dati personali ai sensi dell'articolo 9 del GDPR (salute, religione, opinioni politiche, dati biometrici per identificazione univoca, ecc.). La verifica dell'identità è eseguita da un revisore umano e non prevede confronto facciale automatizzato.
3. Finalità e basi giuridiche
Trattiamo i dati personali per le seguenti finalità e basi legali (articolo 6 del GDPR):
| Finalità | Dati | Base giuridica |
|---|---|---|
| Creare e gestire il tuo account | Account, dati di autenticazione | Art. 6(1)(b) Contratto |
| Pubblicare ordini e viaggi | Dati di ordini/viaggi | Art. 6(1)(b) Contratto |
| Abbinamento per prossimità (circa 380 km) | Città e date di ordini/viaggi | Art. 6(1)(b) Contratto |
| Abilitare la chat in-app | Messaggi | Art. 6(1)(b) Contratto |
| Verifica consegna tramite OTP | Codici OTP | Art. 6(1)(b) Contratto |
| Notifiche transazionali relative all'accordo | E-mail, token push | Art. 6(1)(b) Contratto |
| Visualizzazione foto profilo | Foto | Art. 6(1)(b) Contratto (facoltativa, parte del servizio) |
| Numero di telefono facoltativo | Telefono | Art. 6(1)(a) Consenso |
| E-mail di marketing (benvenuto, solleciti, riattivazione) | E-mail, profilo di base | Art. 6(1)(a) Consenso |
| Analitica di prima parte | Eventi di utilizzo | Art. 6(1)(a) Consenso (banner cookie/tracker) |
| Facebook Pixel | Dati di navigazione | Art. 6(1)(a) Consenso (banner cookie/tracker) |
| Registrazione web-push OneSignal | Token dispositivo | Art. 6(1)(a) Consenso, espresso tramite il permesso di notifica del tuo browser (non il banner cookie) |
| Assistente chat IA sul sito (solo se avvii una chat) | Messaggi della chat, percorso della pagina, lingua, id della sessione di chat, eventi di utilizzo della chat | Art. 6(1)(a) Consenso (categoria Analisi del banner cookie, poi avvio della chat da parte tua) |
| Prevenzione frodi, rilevamento abusi, sicurezza | Account, IP, log | Art. 6(1)(f) Interesse legittimo (valutazione documentata) |
| Moderazione chat per sicurezza, controversie | Messaggi | Art. 6(1)(f) Interesse legittimo (valutazione documentata) |
| Applicazione dei Termini, gestione reclami | Secondo necessità | Art. 6(1)(f) Interesse legittimo |
| Rispondere al supporto | Comunicazioni di supporto | Art. 6(1)(b) / (f) |
| Contatto professionale B2B (non utenti) | Contatti aziendali | Art. 6(1)(f) Interesse legittimo + LSSI-CE art. 21.2 |
| Verifica dell'identità | Documento d'identità, selfie | Art. 6(1)(b) Contratto (quando offerta come parte del servizio) |
| Obblighi legali (fiscali, DSA, autorità) | Come richiesto | Art. 6(1)(c) Obbligo legale |
| Difesa di pretese legali | Secondo necessità | Art. 6(1)(f) Interesse legittimo |
Revoca del consenso
Ovunque il consenso sia la base, puoi revocarlo in qualsiasi momento:
- E-mail di marketing: disattivare in Impostazioni → E-mail → E-mail di marketing, oppure fare clic su “Annulla iscrizione” in qualsiasi e-mail di marketing
- Cookie / tracker: fare clic su “Impostazioni cookie” nel piè di pagina per riaprire il banner
- Notifiche push: disattivare in Impostazioni → Notifiche
- Telefono facoltativo: rimuoverlo dal profilo
La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.
Processo decisionale automatizzato
Non adottiamo decisioni che producono effetti giuridici o analogamente significativi su di te basate esclusivamente su trattamenti automatizzati (articolo 22 del GDPR). L'abbinamento per prossimità è un ausilio di ordinamento; tu rimani al controllo di ogni offerta, accettazione e completamento.
4. Destinatari dei tuoi dati
4.1 Altri utenti della Piattaforma
- I mittenti vedono il nome visualizzato, la foto del profilo, la valutazione, la tratta e le date di viaggio del viaggiatore
- I viaggiatori vedono il nome visualizzato, la foto del profilo, la valutazione, i dettagli dell'ordine, le città di ritiro e consegna del mittente
- All'interno di un accordo entrambe le parti scambiano messaggi tramite la chat della Piattaforma
Non condividiamo mai la tua e-mail, l'indirizzo IP, le credenziali o il numero di telefono con altri utenti, a meno che tu non scelga di divulgarli personalmente in chat.
4.2 Fornitori di servizi (responsabili o titolari indipendenti)
| Fornitore | Ruolo | Dati | Posizione | Garanzie di trasferimento |
|---|---|---|---|---|
| Supabase Inc. | Database, autenticazione, archiviazione | Tutti i dati di account, profilo, ordine, viaggio, chat, verifica dell'identità | UE (Francoforte, AWS eu-central-1) | Intra-UE per l'archiviazione; SCC per qualsiasi sub-responsabile Supabase fuori UE |
| Netlify Inc. | Hosting, funzioni serverless, CDN | IP, log delle richieste, bundle dell'app | UE e USA | SCC + EU-US Data Privacy Framework |
| OneSignal Inc. | Notifiche push web / mobile | external-id OneSignal (= il tuo user id), token dispositivo, payload della notifica | USA | SCC + EU-US Data Privacy Framework |
| Awareto – Manuel Hey (Colonia, Germania) | Assistente chat IA sul sito pubblico, usato solo quando un visitatore non connesso che ha accettato i cookie di Analisi avvia una chat; i suoi sub-responsabili IA sono Anthropic PBC e Google (API Gemini) | Messaggi che scrivi all'assistente, percorso della pagina, lingua, id casuale della sessione di chat, eventi di utilizzo della chat (ad esempio «chat aperta») | UE (Germania); sub-responsabili IA negli USA | SCC + EU-US Data Privacy Framework |
| Resend, Inc. | E-mail transazionali e di marketing | Indirizzo e-mail, contenuto del messaggio | USA | SCC + EU-US Data Privacy Framework |
| Anthropic, PBC | Analisi interna dei contenuti: (a) valutazione di rilevanza dei post dei gruppi Facebook per contatti aziendali, e (b) rilevamento automatizzato di tentativi di condivisione di contatti fuori dalla piattaforma nei messaggi tra utenti, per proteggere pagamenti e identità sulla piattaforma | Contenuto del post pubblico, nome del gruppo; corpi e metadati dei messaggi utente-a-utente pre-accordo | USA | SCC + EU-US Data Privacy Framework |
| Google LLC (Maps, Places, OAuth) | Autocompletamento degli indirizzi, accesso facoltativo | IP, query di ricerca, ID Google + e-mail se usi Google OAuth | USA | SCC + EU-US Data Privacy Framework |
| Google LLC (Firebase, via APNs) | Sub-trattamento push iOS quando applicabile | Token APNs / FCM | USA | SCC + EU-US Data Privacy Framework |
| Apple Inc. (Maps, APNs) | Proxy Maps iOS e consegna push iOS | Query di mappa, token APNs | USA | SCC + EU-US Data Privacy Framework |
| Meta Platforms Ireland Ltd. / Meta Platforms, Inc. (Facebook Pixel) | Analitica web e misurazione pubblicitaria — solo se hai accettato i cookie di marketing | Dati di navigazione, IP, ID Pixel | UE + USA | SCC + EU-US Data Privacy Framework |
| Stripe Payments Europe Ltd. / Stripe, Inc. | Pagamenti (pianificati, non attivi alla data di entrata in vigore della presente informativa) | Dati di pagamento e di pagamento in uscita — nessun dato trattato fino all'attivazione | Irlanda e USA | SCC + EU-US Data Privacy Framework (all'attivazione) |
Tutti i responsabili del trattamento sono vincolati da accordi sul trattamento dei dati conformi all'articolo 28 del GDPR. Puoi richiedere una copia delle SCC applicabili scrivendo a contact@yourposte.com.
4.3 Amministratori
Il personale autorizzato di YourPoste può accedere ai dati di chat e account per indagare su incidenti di sicurezza, risolvere controversie, prevenire frodi, rispondere a richieste legali o applicare i nostri Termini. Gli accessi sono registrati e limitati per ruolo.
4.4 Autorità
Divulgheremo dati a tribunali, polizia, dogana o autorità fiscali quando richiesto dalla legge o per proteggere la vita o la sicurezza. Te lo comunicheremo, salvo che la legge lo vieti.
4.5 Ciò che non facciamo mai
- Vendere i tuoi dati personali
- Condividere i tuoi dati con inserzionisti al di fuori dei tracker di terze parti per cui hai dato consenso
- Utilizzare i tuoi dati per profilarti ai fini di targeting pubblicitario di terzi oltre al consenso fornito nel banner cookie
- Fornire i tuoi dati a data broker
5. Trasferimenti internazionali di dati (articoli 44–49 del GDPR)
I tuoi dati sono principalmente archiviati nell'UE (Francoforte). Alcuni responsabili sopra elencati sono stabiliti negli Stati Uniti. Per ogni trasferimento ci basiamo su:
- le Clausole Contrattuali Standard dell'UE (Decisione di esecuzione 2021/914 della Commissione Europea), e
- l'EU-US Data Privacy Framework quando il destinatario vi è certificato
Il DPF è in vigore al momento della redazione. Qualora venisse invalidato da una sentenza, continueremmo a basarci sulle SCC e ad applicare garanzie aggiuntive. Puoi richiedere dettagli scrivendo a contact@yourposte.com.
6. Conservazione
| Dato | Conservazione |
|---|---|
| Profilo | Fino all'eliminazione dell'account + fino a 30 giorni per la rotazione dei backup |
| Ordini, viaggi, offerte | 2 anni dopo il completamento o l'annullamento dell'accordo |
| Registrazioni dell'accordo (prove fiscali / legali) | 5 anni — Codice di Commercio spagnolo, art. 30 |
| Messaggi di chat | 1 anno dall'ultimo messaggio nell'accordo, poi eliminati o anonimizzati |
| Codici OTP | Eliminati entro 24 ore dall'uso o dalla scadenza |
| Recensioni | Fino all'eliminazione dell'account; poi pseudonimizzate come “Ex utente” per preservare l'integrità delle valutazioni |
| Ticket di supporto | 2 anni dopo la risoluzione |
| Log di server / accesso | 90 giorni |
| Log di autenticazione | 1 anno |
| Diagnostica degli errori | 90 giorni |
| Documenti e selfie di verifica dell'identità | Per la durata di vita dell'account + fino a 5 anni per difesa legale e obblighi normativi |
| Token push OneSignal | Fino alla disattivazione delle notifiche o all'eliminazione dell'app |
| Conversazioni con l'assistente chat IA | Fino a 90 giorni presso il nostro fornitore di chat, poi anonimizzate o cancellate |
| Registri di consenso marketing | 3 anni dopo la revoca (prova) |
| Registro del consenso cookie (`yp_consent_v1` in localStorage) | Conservato sul tuo dispositivo finché non lo cancelli |
| Registri dei contatti B2B | Fino a quando la persona risponde con opt-out, oppure 24 mesi senza risposta, a seconda di quale evento si verifichi prima |
7. Sicurezza
Le misure includono:
- Crittografia in transito TLS 1.2+
- Crittografia a riposo (AES-256 tramite Supabase / AWS)
- Row-Level Security — ogni query del database è limitata ai permessi dell'utente autenticato
- Gestione sicura delle sessioni tramite Supabase Auth con sessioni di breve durata e rotazione dei refresh token
- Password sottoposte a hashing con un algoritmo moderno (bcrypt / argon2); nessuna memorizzazione in chiaro
- Controllo degli accessi basato sui ruoli per il personale, con registrazione degli accessi
- Revisione periodica della sicurezza secondo la OWASP Top 10
- Oscuramento automatico dei contatti fuori piattaforma nelle anteprime delle notifiche push per la chat pre-accordo — numeri di telefono, e-mail, riferimenti a WhatsApp, Instagram e Telegram vengono oscurati prima dell'invio della notifica push, una misura di privacy by design ai sensi dell'articolo 25 del GDPR
- Nessuna memorizzazione di dati utente sensibili nello storage locale / di sessione del browser oltre ai token di sessione
- Piano di risposta agli incidenti documentato
Nessun sistema è totalmente sicuro. Se sospetti un problema di sicurezza, scrivi a contact@yourposte.com con `[Security]` nell'oggetto.
8. Violazioni di dati personali (articoli 33–34 del GDPR)
In caso di violazione:
- Valuteremo il rischio per diritti e libertà entro 24 ore dal rilevamento
- Notificheremo all'AEPD entro 72 ore qualora la violazione possa comportare un rischio
- Informeremo gli utenti interessati senza indebito ritardo qualora la violazione possa comportare un rischio elevato, includendo una descrizione in linguaggio semplice, le probabili conseguenze, le misure di mitigazione e il nostro punto di contatto
9. I tuoi diritti
Hai il diritto di:
- Accedere a una copia dei tuoi dati personali (art. 15)
- Rettificare dati inesatti o incompleti (art. 16)
- Cancellazione (“diritto all'oblio”), fatti salvi i nostri obblighi di legge (art. 17)
- Limitazione del trattamento (art. 18)
- Portabilità dei dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico (art. 20)
- Opporti al trattamento basato sull'interesse legittimo (art. 21)
- Revocare il consenso in qualsiasi momento, ove il trattamento sia basato sul consenso (art. 7(3))
- Non essere sottoposto a decisioni esclusivamente automatizzate con effetti giuridici o analogamente significativi (art. 22). Non adottiamo tali decisioni.
- Diritti post mortem: ai sensi dell'articolo 3 della LOPDGDD, le persone collegate a un utente deceduto possono esercitare i diritti per suo conto, salvo che il defunto lo abbia vietato.
Come esercitare i tuoi diritti
- Scrivi a contact@yourposte.com con `[GDPR]` nell'oggetto, dall'indirizzo associato al tuo account; oppure
- Utilizza le impostazioni in-app dove disponibili (ad es. elimina l'account, attiva/disattiva e-mail di marketing, gestisci preferenze cookie)
Possiamo richiedere una ragionevole verifica dell'identità in caso di dubbi. L'esercizio dei diritti è gratuito, salvo richieste manifestamente infondate o eccessive.
Rispondiamo entro un mese. Per richieste complesse o numerose possiamo prorogare di ulteriori due mesi, informandoti entro il primo mese.
Reclami
Se non sei soddisfatto della nostra risposta, puoi presentare reclamo a:
- L'Agencia Española de Protección de Datos (AEPD) — <https://www.aepd.es> — C/ Jorge Juan 6, 28001 Madrid
- L'autorità di controllo del tuo Paese di residenza nell'UE / SEE
10. Eliminazione dell'account
Puoi eliminare il tuo account in qualsiasi momento da Impostazioni o scrivendo a contact@yourposte.com.
All'eliminazione:
- Il tuo profilo, ordini, viaggi, offerte e token push vengono rimossi dal database in produzione
- I messaggi di chat vengono eliminati entro 30 giorni, salvo se la conservazione è richiesta per una controversia o un obbligo di legge
- Le recensioni rimangono come “Ex utente” per preservare l'integrità delle valutazioni
- Le registrazioni degli accordi sono conservate fino a 5 anni per finalità legali / fiscali
- I backup vengono sovrascritti entro 30 giorni
- I file di verifica dell'identità vengono eliminati o distrutti in conformità con la Sezione 6
11. Cookie e tecnologie simili
Utilizziamo cookie, storage locale e tecnologie simili in tre categorie:
1. Strettamente necessari (nessun consenso richiesto): sessione di autenticazione Supabase, preferenza linguistica, token CSRF, e il record `yp_consent_v1` della tua scelta sui cookie stessa
2. Analitica e prestazioni (consenso richiesto): analitica di utilizzo di prima parte scritta nel nostro database
3. Marketing (consenso richiesto): Facebook Pixel
Le notifiche push web (OneSignal) non sono regolate dal banner cookie: lo script si carica con la pagina, ma il tuo browser viene registrato per il push — e collegato al tuo account — solo dopo che consenti le notifiche nella richiesta di permesso del browser. Vedi la Cookie Policy, sezione 4.3.
L'assistente chat IA del sito (Awareto) rientra nella categoria Analisi: non viene mai caricato se hai rifiutato i cookie di Analisi e, anche dopo averli accettati, si carica solo quando tocchi il pulsante della chat. Non è mai disponibile quando hai effettuato l'accesso, né nelle app iOS / Android. Vedi la Cookie Policy, sezione 4.2.
Al primo accesso appare un banner cookie con pulsanti Accetta / Rifiuta / Personalizza di pari risalto, secondo la guida AEPD 2024 sui cookie. Nulla delle categorie Analitica o Marketing viene caricato prima della tua scelta. Puoi modificare la scelta in qualsiasi momento tramite il link “Impostazioni cookie” nel piè di pagina.
Dettagli completi nella nostra Informativa sui Cookie separata.
12. E-mail di marketing
Con l'iscrizione acconsenti a ricevere e-mail relative al servizio (benvenuto, onboarding, occasionali novità di prodotto). Puoi disiscriverti in qualsiasi momento in tre modi:
- Interruttore Impostazioni → E-mail → E-mail di marketing
- Link di disiscrizione con un clic nel piè di ogni e-mail di marketing (RFC 8058), esposto anche come pulsante nativo “Annulla iscrizione” in Gmail, Apple Mail e Outlook
- Rispondere a qualsiasi e-mail di marketing con “unsubscribe” o scrivere a contact@yourposte.com
La disiscrizione ha effetto entro 24 ore al massimo. Le notifiche relative agli accordi (offerte, messaggi, OTP, promemoria di ritiro) sono transazionali e non sono interessate dalla disiscrizione marketing.
13. Verifica dell'identità
La Piattaforma offre un passaggio facoltativo di verifica dell'identità in cui puoi caricare un documento d'identità e un selfie. La revisione è eseguita manualmente dai nostri amministratori. Non utilizziamo confronti biometrici automatizzati, pertanto i dati non sono trattati come dati biometrici di categoria particolare ai sensi dell'articolo 9 del GDPR.
Conservazione: vedi Sezione 6. Puoi richiedere la cancellazione in qualsiasi momento ai sensi del tuo diritto previsto all'articolo 17, fatte salve esigenze di difesa legale in corso.
14. Minori
YourPoste non è destinata all'uso da parte di chi ha meno di 18 anni. Ci basiamo sulle dichiarazioni in fase di registrazione. Ai sensi del diritto spagnolo (articolo 7 della LOPDGDD), l'età del consenso digitale è 14 anni, ma la soglia contrattuale per YourPoste è 18 anni. Se ritieni che un minore stia utilizzando la Piattaforma, scrivi a contact@yourposte.com e indagheremo ed elimineremo i dati.
15. Modifiche alla presente informativa
Le modifiche sostanziali saranno comunicate almeno 30 giorni prima per e-mail o notifica in-app. La riga “Ultimo aggiornamento” in cima a questa pagina indica la revisione più recente. Le versioni storiche sono disponibili su richiesta.
16. Contatti
- Protezione dei dati: contact@yourposte.com (inserisci `[GDPR]` nell'oggetto)
- Supporto generale: contact@yourposte.com
- Segnalazioni di sicurezza: contact@yourposte.com (inserisci `[Security]` nell'oggetto)
POSTRAVELER, S.L.
NIF: B-26947879
Calle Pintor Maella 11, 2º, puerta 8ª
46023 Valencia, Spagna
17. Dati del metodo di pagamento
Se ricevi pagamenti come viaggiatore, puoi salvare il tuo metodo di pagamento preferito sul tuo profilo. Raccogliamo solo i dati minimi necessari per effettuare il pagamento.
17.1 Cosa memorizziamo
- Scelta del metodo di pagamento: bonifico bancario o PayPal.
- Nome del titolare del conto: il nome legale sul conto ricevente.
- Per i bonifici: IBAN e (facoltativamente) BIC / SWIFT.
- Per PayPal: l'indirizzo email PayPal.
- Paese (ISO-2) del conto ricevente.
- La data e ora dell'ultima configurazione del metodo di pagamento.
17.2 Dove sono memorizzati e chi può leggerli
Questi dati sono memorizzati nel nostro database gestito (Supabase) e cifrati a riposo. Il record completo è leggibile solo da te (titolare dell'account) e dagli amministratori di YourPoste che agiscono nel loro ruolo operativo per gestire la funzionalità dei pagamenti e risolvere le controversie. Gli altri utenti non vedono mai il tuo IBAN o email PayPal completi — le viste di amministrazione interne mostrano valori mascherati (es. `ES...1234`).
17.3 Base giuridica
Esecuzione di un contratto (art. 6(1)(b) GDPR) — per inviarti i pagamenti dovuti ai sensi dei nostri Termini — e il nostro legittimo interesse a mantenere registri accurati per fini contabili e di risoluzione delle controversie.
17.4 Conservazione
Conserviamo i dati del tuo metodo di pagamento finché il tuo account è attivo. Puoi aggiornarli in qualsiasi momento dalla pagina I miei guadagni. Se elimini il metodo o l'account, rimuoviamo il record attivo ma possiamo conservare uno storico dei pagamenti passati (riferimento della transazione, importo, data) per il periodo contabile legalmente richiesto (fino a 6 anni secondo la legge spagnola).
17.5 I tuoi diritti
Si applicano i diritti GDPR standard descritti nella sezione 9 — inclusi accesso, rettifica, cancellazione e portabilità dei dati. Scrivici a contact@yourposte.com per esercitarli.
*YourPoste — I tuoi dati, i tuoi diritti, la nostra responsabilità.*
