Privacy

Melt Clean è responsabile dei dati personali descritti in questa pagina: il «titolare del trattamento», nelle parole del Regolamento generale sulla protezione dei dati (GDPR), che si applica in Spagna come in tutta l’Unione europea.

WhatsApp

+34 613 990 243

Sito web

meltclean.com

I dati di registrazione dell’impresa saranno pubblicati a breve.

Per qualsiasi questione su questa pagina, usa il modulo di contatto indicando che è una richiesta sulla privacy. Dicci a quale indirizzo e-mail o numero di prenotazione si riferisce, così possiamo trovare i tuoi dati.

Non abbiamo nominato un responsabile della protezione dei dati. Scrivici direttamente, con uno dei mezzi indicati sopra, per qualsiasi questione su questa pagina.

A parte il conteggio delle visite descritto in la sezione successiva, nulla di questo elenco esiste finché non ci invii un modulo, ci scrivi, ci chiami o ci mandi un messaggio su WhatsApp. I dati della carta sono chiesti solo quando paghi con carta, nel modulo del nostro fornitore di pagamenti, Stripe: vanno a Stripe, mai a noi. Non ci sono account cliente né password.

Quando la base è il legittimo interesse, quell’interesse è ciò che compare nella colonna «Perché», e puoi opporti: vedi i tuoi diritti.

Misuriamo il sito con un software scritto da noi. Invia i dati al nostro server, all’indirizzo /api/collect. Nulla va a un’impresa di analisi e non è coinvolto alcun cookie.

Cosa registra ogni visita

Solo se hai premuto «Accetta»: una vista in diretta per il nostro personale conta la tua visita tra quelle recenti, per pagina, tipo di dispositivo, paese e tipo di link con cui è arrivata. La vista si aggiorna quando il tuo browser invia le sue misurazioni: subito quando premi «Accetta», e poi soprattutto quando lasci o nascondi la pagina, quindi non è una vista secondo per secondo. La voce conservata per questo viene cancellata circa dieci minuti dopo l’ultimo segnale della tua visita. Senza il tuo consenso la tua visita non vi appare mai, solo nei totali.

Cosa non registra mai

Nomi, indirizzi e-mail, numeri di telefono, indirizzi stradali, ciò che scrivi in un campo, la parte di un indirizzo dopo il «?», né indirizzi IP. Il server accetta un elenco fisso di campi e scarta o rifiuta tutto il resto. Le visite di robot noti vengono scartate, e una connessione può inviare al massimo 60 messaggi di misurazione al minuto.

Senza il tuo consenso

Il conteggio resta anonimo. L’identificativo di visita non viene mai passato a un modulo, quindi nulla di ciò che ci invii (una prenotazione, una richiesta di preventivo, un messaggio, una candidatura) viene unito alla registrazione della tua visita. Un modulo porta solo i tag di campagna del link con cui sei arrivato, che dicono da dove veniva il link, non chi sei; la prenotazione o la richiesta li conserva come origine. La registrazione della tua visita serve solo per i totali: la vista in diretta non la mostra mai e, circa un’ora dopo la tua ultima pagina, il suo identificativo viene sostituito da uno che non esiste altrove, così non può più essere ricondotta al tuo browser. Non viene annotato nemmeno quale campo di un modulo ha rifiutato ciò che hai scritto.

Con il tuo consenso

Se premi «Accetta» nell’avviso, succedono altre quattro cose. Primo, un identificativo casuale di visitatore abituale viene conservato nell’archiviazione locale del tuo browser e inviato a ogni visita, per distinguere chi torna da chi arriva per la prima volta.

Secondo, un modulo che invii porta l’identificativo di visita. Lo salviamo con ciò che hai inviato (per una richiesta, insieme alla prima pagina aperta) e il nostro server aggiunge la prenotazione o la richiesta di preventivo alla registrazione della visita, con il servizio e, per una prenotazione, il suo prezzo. Così capiamo quali pagine e annunci portano a prenotazioni, e non usiamo questo collegamento per nient’altro.

Terzo, quando un modulo rifiuta ciò che hai scritto in un campo, viene annotato il nome di quel campo («email», ad esempio), mai ciò che hai scritto. Ci mostra quale domanda è difficile.

Quarto, per una visita su quattro, la velocità con cui è apparsa e ha risposto ogni pagina: tre tempi misurati dal tuo browser (Largest Contentful Paint, Interaction to Next Paint e Cumulative Layout Shift), inviati con le altre misurazioni. Descrivono la pagina, non te, e sono mostrati solo insieme, per pagina. Senza «Accetta» non vengono né misurati né inviati.

La tua risposta vale tredici mesi. Poi l’avviso lo chiede di nuovo e, finché non rispondi, il sito conta come se avessi scelto «Solo essenziali», il che elimina l’identificativo di visitatore abituale.

Puoi cambiare la tua risposta in qualsiasi momento in Cookie e archiviazione. Il conteggio anonimo in sé non ha un interruttore: un browser che blocca gli script, o l’indirizzo /api/collect, non ci invia nulla. A parte, se uno script fallisce nel tuo browser, questo indica al nostro server l’errore e il tipo di pagina, all’indirizzo /api/client-error. Quella segnalazione non porta alcun identificativo, non viene unita alla tua visita e ne vengono rimossi i dati personali, quindi viene inviata qualunque sia la tua risposta; la usiamo solo per riparare la pagina.

Il nostro software non imposta cookie ai visitatori, tranne uno mentre paghi una prenotazione con carta (e, in quella pagina, il nostro fornitore di pagamenti Stripe ne imposta due propri per prevenire le frodi con carta). Il sito conserva poche piccole voci nell’archiviazione del tuo browser: la tua risposta all’avviso, l’identificativo anonimo di visita, quello di visitatore abituale se hai accettato e, mentre prenoti, ciò che hai scritto. L’elenco completo, con ciò che contiene ogni voce e quanto dura, è nella pagina cookie e archiviazione.

Il nostro personale riceve anche cookie, quando accede all’area interna. Un visitatore non ne riceve mai nessuno.

Cambiare la tua risposta

La tua risposta ha effetto subito. «Solo essenziali» elimina immediatamente l’identificativo di visitatore abituale, e da quel momento nulla di ciò che invii viene collegato alla tua visita. Il link «Impostazioni dei cookie» in fondo a ogni pagina apre la stessa scelta.

• Il personale di Melt. Ogni persona accede con il proprio account. Ciò che un account può vedere è limitato dal suo ruolo e dal suo mercato, e i dati di contatto sono nascosti ai ruoli che non ne hanno bisogno.
• Gli operatori locali e i tecnici che fanno le visite per noi vedono i dettagli delle visite loro affidate, per fare il lavoro.
• Cloudflare, che ospita per noi il sito, il database e l’archivio dei file; vedi la sezione successiva.
• Stripe (Stripe Payments Europe, Limited, Irlanda), quando paghi una prenotazione online con carta. Inserisci i dati della carta nel modulo di Stripe, nella nostra pagina di pagamento o in quella di Stripe: vanno a Stripe, mai a noi. Diamo a Stripe il tuo numero di prenotazione e il nostro numero interno della prenotazione, la sua zona, cosa comprendeva la visita («divano a 3 posti», ad esempio), l’importo e, per evitarti di scriverlo, il tuo indirizzo e-mail; Stripe ci dice se il pagamento è andato a buon fine, l’importo e il suo riferimento, e se in seguito la tua banca lo contesta. Stripe gestisce il pagamento secondo le proprie condizioni e la propria politica sulla privacy: stripe.com/privacy
• Cloudflare Turnstile, il controllo anti-robot dei nostri moduli. Cloudflare usa ciò che vede per rispondere al nostro controllo e, come titolare autonomo del trattamento, per migliorare il suo rilevamento dei robot. cloudflare.com/turnstile-privacy-policy
• WhatsApp (WhatsApp Ireland Limited, gruppo Meta), quando ci scrivi lì o ti scriviamo noi, per organizzare una visita, inviarti i promemoria se alla prenotazione hai spuntato la casella apposita o, a visita conclusa, chiederti una recensione. WhatsApp trasmette quei messaggi secondo le proprie condizioni e la propria politica sulla privacy. Il nostro sistema non è collegato a WhatsApp: ciò che conta per la tua prenotazione lo inserisce il nostro personale. whatsapp.com/legal/privacy-policy-eea
• Il fornitore del nostro account di posta: quando una persona di Melt ti scrive dalla nostra casella, quel fornitore trasmette e conserva il messaggio per noi.
• Il nostro commercialista (gestor), che riceve ogni mese l’elenco dei pagamenti e dei rimborsi (numero di prenotazione, il tuo nome, il servizio, l’importo, il modo di pagamento e, per un rimborso, il motivo annotato) per tenere la contabilità e presentare le dichiarazioni fiscali; e l’amministrazione fiscale (Agencia Tributaria) quando la legge lo richiede.
• Nessun altro. Non vendiamo né affittiamo dati e non li passiamo agli inserzionisti. Il sito non carica nient’altro da altre imprese (né font, né mappe, né video incorporati, né pixel di tracciamento), e il sito in produzione invia una politica di sicurezza che dice al tuo browser di rifiutare tutto il resto.

Al momento il sito non invia e-mail, e non ci sono SMS. Quando hai notizie da noi, ti ha scritto o chiamato una persona.

Tutto è conservato in un database e in un archivio privato di file per le foto, entrambi gestiti da Cloudflare e serviti dalla sua piattaforma Workers. Cloudflare, Inc. è un’impresa degli Stati Uniti con server in tutto il mondo, quindi i tuoi dati possono essere trattati fuori dallo Spazio economico europeo. Cloudflare agisce come nostro responsabile del trattamento in base al suo addendum sul trattamento dei dati, che si basa sulle clausole contrattuali tipo dell’UE e sul quadro UE-USA per la protezione dei dati per questi trasferimenti.

• Il sito in produzione è servito tramite una connessione cifrata e dice ai browser di rifiutare in futuro una connessione non cifrata.
• Le pagine sono costruite a ogni richiesta e non sono conservate in una cache condivisa. Solo i file uguali per tutti (immagini, font, stili e script) sono conservati nella rete di Cloudflare per caricarsi rapidamente.
• Cloudflare conserva per noi un registro tecnico delle richieste (quale indirizzo è stato chiesto, quando e come ha risposto il server) per un massimo di sette giorni. Lo usiamo per trovare i guasti. Come ogni servizio di hosting, Cloudflare tratta necessariamente il tuo indirizzo IP per consegnare le pagine.
• Ogni notte il database e le foto sono copiati in un secondo archivio privato presso Cloudflare, con lo stesso contratto. E perché un guasto di Cloudflare non possa far perdere tutto, una copia del database è conservata anche su un computer sotto il nostro controllo, fuori da Cloudflare.

Cosa protegge i tuoi dati, come il sito funziona oggi:

• Ogni membro del personale accede con il proprio account, vede solo ciò che serve al suo ruolo e al suo mercato, e un account di proprietario non può essere usato senza accesso a due fattori.
• Ogni modifica fatta dal nostro personale viene scritta in un registro di sicurezza. Il nostro software può solo aggiungervi, e rimuove una voce solo quando è terminato il suo periodo di conservazione.
• Le foto sono conservate in un archivio privato, senza i dati di posizione e della fotocamera, e solo il personale che ha effettuato l’accesso e il cui ruolo lo consente può aprirle.
• Il tuo indirizzo IP è ridotto al minimo: mai salvato con una visita, mai completo nel registro di sicurezza.
• Il sito è servito solo tramite una connessione cifrata.

Questi periodi sono impostazioni del nostro sistema, e un’attività che gira ogni notte li applica, dalle stesse impostazioni che legge questa pagina. Finché è aperto un reclamo, un recesso o una richiesta sulla privacy, la scheda cliente e le richieste a cui si riferisce non vengono cancellate; le foto di una visita sono trattenute solo da un reclamo aperto su quella visita.

Prenotazioni e schede cliente

Conservato per 6 anni dopo la tua ultima prenotazione, il periodo per cui si devono tenere le registrazioni contabili, e poi reso anonimo.

Richieste di preventivo

Se diventa una prenotazione, è conservata con la prenotazione. Altrimenti è cancellata con le sue foto 12 mesi dopo l’ultima attività.

Messaggi di contatto

Cancellato 12 mesi dopo l’ultima attività, come la nostra risposta.

Candidature di operatore

Cancellata 12 mesi dopo l’ultima attività, di solito la nostra decisione.

La lista d’attesa

Cancellata 24 mesi dopo la tua iscrizione.

Foto

Le foto di una visita sono cancellate 90 giorni dopo la visita, salvo un reclamo aperto su di essa. Le foto di una richiesta di preventivo o di un messaggio se ne vanno con quella richiesta o quel messaggio. Una foto aggiunta ma mai inviata è cancellata dopo tre ore.

Conteggio delle visite

Singoli eventi di misurazione: 90 giorni. Registrazioni delle visite: 180 giorni con il tuo consenso, quando vi è salvato l’identificativo di visitatore abituale; senza, non oltre gli eventi. La voce dietro il conteggio della vista in diretta del personale, solo con il tuo consenso: circa dieci minuti dopo l’ultimo segnale.

Il registro di sicurezza

Ogni voce è cancellata 6 anni dopo essere stata scritta. Fino ad allora il nostro software può solo aggiungere al registro: non può cambiare né rimuovere una voce.

I dati dei nostri tecnici

6 anni dopo la fine del loro lavoro con noi. Il loro nome e i loro dati di contatto vengono allora cancellati.

Conservati senza limite: i totali giornalieri delle visite, semplici conteggi che non identificano nessuno.

Quando un periodo termina, o quando chiedi la cancellazione, ciò che la legge ci obbliga a conservare (la registrazione contabile di una prenotazione, ad esempio) viene bloccato: conservato a parte, non usato per altro e disponibile solo per un tribunale o un’autorità pubblica che lo chieda, fino alla fine del periodo legale. Poi viene distrutto.

Questi periodi si applicano al sistema in funzione. I backup sono copie precedenti e private di esso, conservate solo per riprendersi da un guasto: copie notturne del database per 35 giorni e la prima di ogni mese per 12 mesi. Così ciò che viene cancellato, anche su tua richiesta, esce dai backup quando scade la copia che lo contiene: una foto dopo circa 35 giorni, una registrazione del database dopo un massimo di 12 mesi. Non usiamo i backup per nient’altro. Se mai dovessimo ripristinarne uno, cancelliamo di nuovo tutto ciò che è stato cancellato da quando è stato fatto, prima di usare il sistema.

Il GDPR ti dà questi diritti sui dati che abbiamo su di te. Esercitarli è gratuito.

Accesso

Una copia di ciò che abbiamo su di te.

Rettifica

Far correggere un errore.

Cancellazione

Far cancellare i tuoi dati, nei limiti fissati dalla legge (qui sotto).

Limitazione

Farci conservare i dati senza usarli mentre si risolve una questione.

Portabilità

Ricevere ciò che ci hai dato in un formato di file comune, per portarlo altrove.

Opposizione

Opporti a ciò che facciamo in base al legittimo interesse: il conteggio delle visite, i tag di campagna conservati con una prenotazione, il registro di sicurezza.

Revoca del consenso

In qualsiasi momento, per l’identificativo di visitatore abituale, il collegamento tra la tua visita e ciò che invii, i tempi di velocità delle pagine e la lista d’attesa. La revoca non annulla ciò che è stato fatto lecitamente prima.

Il modo più rapido è il modulo di contatto: scegli «I miei dati personali», poi il diritto che vuoi esercitare; ci sono tutti quelli elencati sopra, compresa la revoca di un consenso. Dicci a quale indirizzo e-mail, telefono o numero di prenotazione si riferisce. Un consenso dato su questo sito può essere revocato in qualsiasi momento anche da «Impostazioni dei cookie», in fondo a ogni pagina.

Ogni richiesta viene registrata con un riferimento, che inizia con MELT-P, e riceve risposta entro un mese. La legge concede altri due mesi per una richiesta complessa; se ci servono, te lo diciamo entro il primo mese, con il motivo. Potremmo farti qualche domanda per essere certi che i dati siano tuoi.

Cosa toglie la cancellazione, e cosa resta

La cancellazione toglie il tuo nome, il tuo indirizzo e-mail e il tuo telefono; in ogni prenotazione, il nome e il numero per la visita, le tue note e l’indirizzo stradale (restano solo il codice postale e il comune); le tue richieste di preventivo, i messaggi, le iscrizioni alla lista d’attesa e le candidature; le tue foto e quelle scattate dalla nostra squadra alle tue visite, con qualsiasi coppia prima e dopo sul nostro sito; le note del nostro personale su di te e sui tuoi pagamenti; il tuo nome e le tue parole in qualsiasi recensione, che esce dal nostro sito; e il collegamento tra le tue prenotazioni e le visite da cui sei arrivato.

Resta ciò che la legge ci obbliga a conservare, bloccato e non usato per altro: la registrazione contabile di ogni prenotazione e pagamento (data e fascia di arrivo, servizio, prezzo, zona, stato e, se annullata, il motivo annotato, senza il tuo nome né il tuo indirizzo stradale); il riferimento, le date e l’esito di ogni reclamo, recesso o richiesta sulla privacy; il registro di sicurezza, le cui voci sono archiviate sotto la prenotazione o la richiesta, non sotto il tuo nome o i tuoi dati di contatto; e, dopo una cancellazione chiesta da te, il registro dei messaggi inviati e l’indirizzo a cui sono andati, come prova che le conferme richieste dalla legge sono partite. Restano anche, perché non ti nominano più: la cronologia di ogni visita (le fasi, gli orari e il tecnico assegnato), il punteggio in stelle di una recensione che hai lasciato, senza firma e fuori dal sito, e un codice di segnalazione con il suo stato.

Se pensi che abbiamo trattato male i tuoi dati, vorremmo avere l’occasione di rimediare, ma non devi chiedercelo prima. Puoi presentare reclamo in qualsiasi momento a un’autorità per la protezione dei dati:

• In Spagna: Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, aepd.es.
• Altrove nello Spazio economico europeo: l’autorità del paese in cui vivi o lavori.

Per prenotare una visita ci servono il tuo nome, un telefono, un indirizzo e-mail e l’indirizzo dove veniamo; senza questi non possiamo fare il lavoro. Una richiesta di preventivo richiede un nome, un indirizzo e-mail, il tuo codice postale o comune e una descrizione del lavoro. Un reclamo o una richiesta sulla privacy richiede il tuo nome e un indirizzo e-mail, per poterti rispondere. Tutto ciò che è indicato come facoltativo nei nostri moduli è facoltativo. Per navigare sul sito non serve nulla da parte tua.

Nessuna decisione su di te viene presa solo da un software. Un prezzo è calcolato dal listino allo stesso modo per tutti. Il controllo antispam segna solo un messaggio come probabile spam per il nostro personale, che lo vede in un elenco a parte; non blocca, non cancella e non risponde mai a nulla. Non creiamo profili pubblicitari.

I nostri servizi sono per adulti: una prenotazione è un contratto, fatto da una persona maggiorenne. Ti chiediamo di non inviarci dati personali di un minore.

Questa pagina descrive il sito come funziona oggi. Quando il sito cambia ciò che raccoglie, la pagina cambia con esso e la data in alto si aggiorna.