Informativa sulla privacy

1. Identità del titolare del trattamento

Ai sensi del Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio (di seguito, GDPR), ti informiamo che i dati personali che ci fornirai saranno trattati sotto la responsabilità di:

• INDEX PUBLISHING, S.L
• NIF: B21713888
• Sede: Carrer de Joanot Martorell, 22, 08014, Barcellona, Spagna
• E-mail di contatto: co******@in*******.com

Se desideri contattarci in merito ai tuoi dati personali, puoi farlo all’indirizzo indicato al punto precedente.

Il Titolare del trattamento sarà indicato alternativamente come “INDEX”, il “Titolare” o la “Piattaforma”.

 

2. Introduzione

INDEX PUBLISHING, S.L. (di seguito “INDEX”) è proprietaria del dominio https://index-360.com di questo sito web o della web app e di qualsiasi altro tipo di programma informatico sviluppato, gestito e/o mantenuto da INDEX (di seguito anche la “Piattaforma”).

Con il presente testo si mette a disposizione dell’Utente l’Informativa sulla privacy di INDEX, al fine di descrivere le informazioni personali che raccogliamo, la finalità per cui le utilizziamo e, in generale, i processi e le modalità con cui le trattiamo in qualità di titolari del trattamento durante l’uso della Piattaforma da parte degli Utenti (registrati e non registrati, a seconda dei trattamenti) nel corso della navigazione.

INDEX potrà mettere a disposizione dell’Utente la presente Informativa sulla privacy in diverse lingue. In tal caso, in caso di conflitto interpretativo prevarrà la versione in spagnolo.

 

3. Trattamenti e finalità per cui trattiamo i tuoi dati in qualità di titolari del trattamento

a. Funzionalità della Piattaforma e del sito web

• Finalità: consentire agli Utenti l’uso e la navigazione della Piattaforma e del sito web, garantendone il corretto funzionamento, consentire aggiornamenti e manutenzioni tecniche, migliorarne la navigabilità, la sicurezza e le prestazioni.
• Categorie di dati trattati:
  • Dati di utilizzo della Piattaforma da parte dell’Utente e dati dell’applicazione e del dispositivo, tra cui: dati di navigazione e utilizzo, indirizzo IP, preferenze d’uso, visite effettuate, lingua, informazioni sul dispositivo, tipo di browser, genere, tipo di dispositivo e sistema operativo, posizione approssimativa per regione e paese di accesso; nonché cookie, ove applicabile; e dati statistici anonimizzati.
  • Allo stesso modo, se l’Utente raggiunge la Piattaforma tramite una fonte esterna (ad esempio tramite un link di un sito web o di un social network di terzi), il Titolare raccoglierà informazioni statistiche e anonime sulla provenienza del visitatore al fine di comprendere meglio come gli Utenti scoprono e raggiungono la Piattaforma e/o migliorare le strategie di marketing e posizionamento dell’azienda.
• Categorie di interessati: Utenti registrati e non registrati che utilizzano la Piattaforma.
• Modalità di raccolta: condivisi dall’Utente durante la navigazione nell’ambiente della Piattaforma.
• Basi giuridiche: Il nostro legittimo interesse a garantire il funzionamento adeguato e aggiornato, il miglioramento e la sicurezza della Piattaforma e degli Utenti, nonché a conoscere l’origine e la provenienza dell’utente; oppure, in caso contrario, il consenso dell’Utente (ad es. per i cookie non necessari al funzionamento della Piattaforma).
• Periodo di conservazione: I dati di utilizzo saranno conservati per un massimo di 1 anno dalla raccolta. Trascorso tale periodo, i dati saranno cancellati, salvo che siano richiesti da un’autorità pubblica. I dati statistici anonimizzati potranno essere conservati a tempo indeterminato in quanto non contengono dati personali.

 

b. Sicurezza della Piattaforma e prevenzione delle frodi

• Finalità: Raccogliamo e analizziamo i dati dell’interessato per garantire la sicurezza dei nostri Utenti, prevenire le frodi, svolgere le opportune indagini e utilizzare le informazioni per eventuali reclami nel nostro interesse o in quello di terzi. Questo trattamento comprende:

1. 1. Raccolta dei dati di traffico: Raccogliamo informazioni sulle visite al nostro sito web, tra cui indirizzi IP, tipo di browser, pagine visitate, tempo di permanenza e altri dati di navigazione.
   2. Analisi dei modelli di comportamento: Utilizziamo strumenti di analisi per individuare modelli di comportamento insoliti o sospetti che possano indicare tentativi di frode o accessi non autorizzati.
   3. Rilevamento delle minacce: implementiamo sistemi di rilevamento delle intrusioni e di altre minacce che analizzano il traffico in tempo reale per individuare e bloccare attività dannose.
   4. Verifica dell’identità: utilizziamo i dati di traffico per verificare l’identità degli Utenti e garantire che transazioni e accessi siano legittimi.
   5. Conserviamo registri dettagliati degli accessi e delle attività sul nostro sito web per effettuare audit di sicurezza e rispondere rapidamente a qualsiasi incidente.
   6. Collaborazione con le autorità: qualora vengano rilevate attività fraudolente o sospette, potremo collaborare con le autorità competenti fornendo le informazioni necessarie per le indagini in adempimento di un obbligo di legge.

Questi processi ci consentono di proteggere l’integrità del nostro sito web e la sicurezza dei nostri Utenti, garantendo un ambiente digitale sicuro e affidabile.

• Categorie di dati trattati: Dati di navigazione e utilizzo, indirizzo IP, registri di accesso, tentativi di accesso falliti e attività sospette, informazioni sul dispositivo, tipo di browser, tipo di dispositivo e sistema operativo, posizione approssimativa per regione e paese di accesso.
• Categoria di interessati: Utenti che utilizzano la Piattaforma.
• Modalità di raccolta: condivisi dall’Utente durante la navigazione sulla Piattaforma.
• Base giuridica applicabile: Adempimento degli obblighi di legge relativi alla registrazione degli accessi e delle attività. Il trattamento si baserà sul legittimo interesse del Titolare a indagare, rilevare, prevenire e perseguire le frodi, a tutelare i propri interessi o quelli di terzi, nonché a difendere i propri interessi in caso di eventuali reclami per inadempimenti contrattuali o della normativa applicabile da parte degli Utenti, e a garantire il funzionamento corretto e sicuro della Piattaforma, degli Utenti e di terzi.
• Termine di conservazione: I registri di accesso e di attività saranno conservati per 1 anno. Trascorso tale termine, i dati potranno essere bloccati per i periodi previsti dalla legge al fine di adempiere agli obblighi normativi e ai termini di prescrizione, qualora riteniamo che vi sia il rischio di ricevere un reclamo.

 

c. Erogazione dei servizi contrattati:

• Finalità:
  • Erogare i servizi contrattati ai nostri clienti (riviste scientifiche, società, università, ecc.).
  • Gestire l’accesso e l’uso della Piattaforma di gestione editoriale e pubblicazione.
  • Fornire supporto tecnico e formazione agli Utenti registrati.
  • Comunicare miglioramenti, aggiornamenti e contenuti rilevanti sui nostri servizi.
  • Il trattamento comprenderà la gestione di richieste, mandati o pratiche prima e durante il contratto e l’invio di comunicazioni sul funzionamento del servizio.
  • Allo stesso modo, i dati saranno trattati per garantire la registrazione e l’autenticazione sulla Piattaforma e per gestire i pagamenti, oltre ad altri trattamenti derivati che consentano di garantire l’erogazione dei servizi e l’esecuzione del contratto.
  • Previo consenso, e se l’Utente lo configura sul proprio dispositivo, potrà ricevere notifiche sul dispositivo.
• Categorie di dati trattati:
  • Dati identificativi: nome e cognome.
  • Dati di accesso alla Piattaforma (nome utente, password crittografata)
  • Dati relativi all’attività editoriale: ruoli di autore, revisore o editor, cronologia d’uso.
  • Dati di registrazione: nome utente, password e genere.
  • Dati di contatto: compresi indirizzo e-mail e numero di telefono.
  • Dati professionali: informazioni su categoria professionale, posizione o ruolo, istituzione, dati del curriculum e simili.
  • Dati di utilizzo dei servizi generati mediante l’uso degli stessi.
  • Dati di fatturazione: dati identificativi, codice fiscale e indirizzo fiscale.
  • Dati di pagamento: per effettuare i pagamenti verranno utilizzati servizi di fornitori esterni di gateway di pagamento, come Stripe. In tal caso, l’Utente comunicherà i dati direttamente a tale fornitore. INDEX si limiterà a ricevere dal fornitore di pagamento la conferma del pagamento, i dati identificativi dell’Utente e le ultime 4 cifre della carta e il codice CVV.
  • In caso di registrazione sulla Piattaforma tramite Apple o Google, alcuni dati personali associati all’account Google o Apple saranno condivisi automaticamente con INDEX (come avatar/immagine, e-mail, nome e cognome dell’Utente).
• Categorie di interessati: Clienti che contrattano i nostri servizi, compresi i loro rappresentanti o il personale dipendente o esterno che agisce per conto del cliente (ad es. dipendenti, ecc.).
• Modalità di raccolta: Direttamente dal cliente quando utilizza la Piattaforma. Potremo inoltre ricevere informazioni sulla conferma del pagamento dai fornitori di gateway di pagamento o dalle aziende che integrano i servizi nella propria attività e per le quali agiamo in qualità di responsabili del trattamento.
• Basi giuridiche: Il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su sua richiesta.
• Periodo di conservazione: Per tutta la durata della prestazione dei servizi e, al termine, i tuoi dati potranno essere bloccati per i periodi previsti dalla legge al fine di adempiere agli obblighi normativi, comprese le normative fiscali, commerciali e antiriciclaggio, nonché per il periodo di prescrizione legale.

 

d. Invio di comunicazioni commerciali:  

• Finalità: Invio di comunicazioni commerciali, offerte, promozioni o simili relative ai prodotti offerti dal Titolare, secondo le diverse modalità:

1. 1. Comunicazioni via e-mail: invio di promozioni e/o offerte all’indirizzo e-mail dell’Utente. L’Utente potrà opporsi in qualsiasi momento alla ricezione di comunicazioni commerciali contattando l’indirizzo e-mail del Titolare o, se del caso, tramite l’apposita opzione presente nell’e-mail stessa.
   2. Comunicazioni di terzi: gli Utenti potranno ricevere comunicazioni di terzi solo se hanno precedentemente prestato il proprio consenso espresso. Potranno revocare il consenso in qualsiasi momento tramite i recapiti del Titolare.
   3. Comunicazioni personalizzate: l’invio di comunicazioni personalizzate in base agli interessi e alle preferenze degli Utenti richiederà il loro consenso preventivo, revocabile in qualsiasi momento.

Se l’Utente desidera non ricevere più comunicazioni commerciali, può opporsi o revocare il consenso in qualsiasi momento contattando il Titolare tramite indirizzo postale, e-mail o i canali previsti per le diverse modalità di comunicazione.

• Categorie di dati trattati:
  • Dati identificativi: nome utente.
  • Dati di contatto: e-mail.
  • Dati relativi alle preferenze dell’Utente, ove applicabile.

• Categoria di interessati: Utenti che utilizzano la Piattaforma o acconsentono a ricevere comunicazioni.

• Modalità di raccolta:Direttamente dall’Utente.

1. 1. Utenti registrati o clienti di INDEX: direttamente da loro tramite la registrazione sulla Piattaforma.
   2. Utenti non registrati: direttamente dall’interessato tramite l’iscrizione a moduli, newsletter e simili.

• Basi giuridiche:

1. 1. Per gli Utenti registrati o clienti: si baserà sul legittimo interesse del Titolare a informare gli Utenti su prodotti contrattati o simili e su informazioni rilevanti, salvo opposizione dell’Utente a tale trattamento.
   2. Per gli Utenti con cui non esiste un rapporto contrattuale: sarà necessario il consenso preventivo.
   3. Sarà inoltre necessario il consenso, sia per gli Utenti registrati sia per quelli non registrati, per l’invio di comunicazioni personalizzate e di terzi, fino alla revoca del consenso, all’opposizione o alla cancellazione dell’account da parte dell’Utente.

• Periodo di conservazione: I dati saranno trattati fino alla revoca del consenso da parte dell’Utente. Trascorso il termine o revocato il consenso, i dati potranno essere bloccati per i periodi previsti dalla legge al fine di adempiere agli obblighi normativi applicabili e ai termini di prescrizione.

 

e. Gestione delle richieste dell’Utente

• Finalità: Garantire la comunicazione degli Utenti con il Titolare per richieste al servizio clienti, richieste di informazioni, reclami o simili, tramite qualsiasi punto di contatto del Titolare, inclusi moduli, indirizzi e-mail o postali o altri messi a disposizione dell’Utente.
• Categorie di dati trattati: dati identificativi, in particolare nome e cognome, e dati di contatto, inclusi indirizzo e-mail e/o numero di telefono; nonché le informazioni condivise durante la richiesta.
• Categorie di interessati: Utenti che inviano la richiesta.
• Modalità di raccolta: Direttamente dagli Utenti, quando contattano direttamente il Titolare o tramite il personale che agisce per conto dell’Utente.
• Basi giuridiche: Consenso degli Utenti o legittimo interesse del Titolare a rispondere a una richiesta dopo averla ricevuta.
• Periodo di conservazione: Una volta raggiunta la finalità per cui sono stati raccolti, i dati saranno conservati per un massimo di 24 mesi, salvo che motivi di legittimo interesse o termini di prescrizione ne richiedano la conservazione per un periodo più lungo.

 

f. Prospezione commerciale: sottoscrizione dei Servizi:

• Finalità: Consentire agli interessati di contattare INDEX per richiedere informazioni commerciali, una riunione o una prova della piattaforma, e raccogliere informazioni di contatto di base per gestire le richieste effettuate tramite il sito web al fine di presentare i prodotti e le offerte commerciali e gestire l’eventuale sottoscrizione dei servizi da parte di potenziali clienti.
• Categorie di dati: dati identificativi (nome e cognome); dati di contatto aziendali (inclusi indirizzo e-mail e numero di telefono); dati professionali (posizione o ruolo).
• Modalità di raccolta: Direttamente dall’Utente quando compila il modulo di contatto.
• Categorie di interessati: Dati degli interessati che desiderano sottoscrivere i Servizi o una versione di prova.
• Basi giuridiche: il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su sua richiesta; nonché il consenso dell’interessato quando lo presta cliccando su un modulo, ove applicabile.
• Periodo di conservazione: per tutta la durata delle comunicazioni con l’interessato per il raggiungimento delle finalità e, al loro termine, per 18 mesi, o fino a quando l’interessato revochi il consenso o si opponga al trattamento. Successivamente, i dati potranno essere bloccati per i periodi previsti dalla legge al fine di adempiere agli obblighi normativi, comprese le normative fiscali, commerciali e antiriciclaggio, nonché per il periodo di prescrizione legale.

 

g. Analisi interna e sviluppo

• Finalità: Il Titolare potrà raccogliere e trattare dati di utilizzo statistici e anonimizzati per analizzare il comportamento e l’uso della Piattaforma, i modelli di navigazione, il genere, la lingua e le funzionalità utilizzate dall’Utente al fine di migliorare l’esperienza utente, ottimizzare le funzionalità e analizzare le tendenze d’uso, allo scopo di sviluppare nuovi strumenti o servizi, ecc.
• Categorie di dati: Dati anonimi sull’uso della Piattaforma, sui modelli di navigazione e sulle funzionalità utilizzate.
• Categorie di interessati: Utenti registrati e visitatori della Piattaforma (in forma anonimizzata).
• Basi giuridiche: Legittimo interesse ad analizzare informazioni anonime, statistiche e aggregate per offrire prodotti e servizi migliori agli interessati e sviluppare nuovi prodotti.
• Modalità di raccolta: dati condivisi dall’Utente in relazione all’uso dei Servizi.
• Periodo di conservazione: Per raggiungere la finalità indicata, i dati potranno essere archiviati e conservati a tempo indeterminato, sempre in forma dissociata o anonima, in modo che gli interessati non possano essere identificati.

 

4. Da dove provengono i tuoi dati?

Di norma, salvo diversa indicazione in altre sezioni della presente Informativa, tutti i dati provengono dall’interessato, tramite la navigazione o l’uso della Piattaforma oppure tramite una comunicazione effettuata dall’Utente con uno qualsiasi dei mezzi messi a sua disposizione.

 

5. Destinatari dei dati

In linea generale, il Titolare non comunicherà a terzi i dati personali dell’Utente, salvo quando la prestazione di un servizio richieda un rapporto contrattuale e tale comunicazione sia strettamente necessaria per la gestione e il mantenimento del rapporto tra l’Utente e il Titolare e/o per il raggiungimento delle finalità descritte nella presente Informativa.

In tali casi, la comunicazione avverrà solo per il tempo strettamente necessario al raggiungimento di tali finalità e sempre nel rispetto dei principi del Regolamento generale sulla protezione dei dati, mediante l’adozione di misure tecniche e organizzative adeguate a garantire la sicurezza e la riservatezza dei dati personali. Tali misure includono la stipula dei relativi accordi sul trattamento dei dati con ciascun fornitore, che prevedono obblighi equivalenti a quelli assunti dal Titolare in materia di protezione dei dati. Al termine del servizio, i fornitori dovranno restituire o cancellare i dati personali secondo quanto previsto da tali accordi.

A tal fine, e al solo scopo di consentire il funzionamento della Piattaforma e il raggiungimento delle finalità descritte, il Titolare potrà comunicare i dati personali ai seguenti destinatari:

• Fornitori di servizi essenziali, inclusi servizi informatici e tecnologici, gateway di pagamento, emissione di DOI tramite Crossref, archiviazione in cloud, invio di comunicazioni, servizi di autenticazione e sicurezza e servizi di analisi, tra altri servizi simili necessari a garantire le finalità.
• Fornitori ai quali, se del caso, affidiamo in subappalto gli armadi fisici o la loro gestione.
• Autorità pubbliche, su richiesta giudiziaria o per obbligo di legge.
• Aziende e/o consulenti che ci aiutano nella gestione dei nostri servizi e nel raggiungimento delle finalità.

Puoi richiedere ulteriori informazioni sulle comunicazioni effettuate al Titolare tramite uno qualsiasi dei punti di contatto indicati nella presente Informativa.

 

6. Trasferimenti internazionali di dati

Alcuni dei servizi utilizzati da INDEX possono comportare il trasferimento internazionale di dati (ad esempio servizi di archiviazione in cloud o di analisi web). In tali casi, INDEX garantirà che tali trasferimenti avvengano con garanzie adeguate ai sensi degli articoli 44 e seguenti del GDPR.

 

7. Trattamento dei dati personali per conto dei nostri clienti

Quando la Piattaforma è utilizzata dai nostri clienti nell’ambito della loro attività in virtù di un contratto di servizi, INDEX tratterà i dati personali che tale cliente mette a sua disposizione per prestare i servizi per suo conto, agendo in qualità di Responsabile del trattamento.

In tal caso, il cliente sarà il Titolare del trattamento dei dati personali che condivide con INDEX o che inserisce nella Piattaforma.

Il trattamento dei dati personali da parte di INDEX in qualità di Responsabile del trattamento non sarà disciplinato dalla presente Informativa sulla privacy, ma da quanto previsto dal contratto di servizi tra la Piattaforma e il cliente, secondo le istruzioni e le finalità ivi specificate, nonché da uno specifico accordo sul trattamento dei dati e dall’informativa sulla privacy del cliente che integra i nostri servizi, nel rispetto della normativa vigente in materia di protezione dei dati.

 

8. Modalità del trattamento

Il trattamento dei dati forniti si basa sui principi di liceità, trasparenza, limitazione della finalità e della conservazione, minimizzazione dei dati, esattezza, integrità e riservatezza, e sarà effettuato in ogni caso nel rispetto del Regolamento (UE) 2016/679 e della Legge organica spagnola 3/2018, del 5 dicembre, sulla protezione dei dati personali e la garanzia dei diritti digitali.

In particolare, il trattamento potrà essere effettuato su supporto cartaceo e con strumenti informatici e telematici, anche ai sensi dell’articolo 29 del Regolamento (UE) 2016/679 e, in ogni caso, con mezzi idonei a garantirne la sicurezza e la riservatezza ai sensi dell’articolo 32 dello stesso Regolamento (UE) 2016/679.

 

9. Decisioni automatizzate

Non esiste alcun processo decisionale automatizzato, nemmeno a fini di profilazione, ai sensi dell’articolo 13, paragrafo 2, lettera f), del Regolamento (UE) 2016/679.

 

10. Conservazione dei tuoi dati personali

Di norma, il Titolare conserverà i tuoi dati personali solo per il tempo necessario alla finalità per cui sono stati inizialmente raccolti e per i periodi massimi indicati in ciascuno dei trattamenti descritti nella presente Informativa.

Periodi di conservazione in base alla tipologia di dati, alle finalità e alla normativa applicabile:

Trascorsi i periodi sopra indicati, i dati saranno cancellati automaticamente, fatta salva la loro successiva conservazione in forma bloccata ove necessario per adempiere a determinati obblighi, per disposizioni di legge o responsabilità, o per richieste e/o ordini emessi dalle Pubbliche Amministrazioni e/o dalle Autorità di controllo, per uno dei motivi indicati nelle sezioni precedenti.

Per quanto riguarda le informazioni anonime e statistiche, il Titolare applicherà quanto previsto dal considerando 26 del GDPR, che stabilisce: “I principi di protezione dei dati non dovrebbero pertanto applicarsi a informazioni anonime, vale a dire informazioni che non si riferiscono a una persona fisica identificata o identificabile o a dati personali resi sufficientemente anonimi da impedire o da non consentire più l’identificazione dell’interessato”. Il presente regolamento non si applica pertanto al trattamento di tali informazioni anonime, anche per finalità statistiche o di ricerca.

 

11. Sicurezza dei dati

INDEX adotta le misure tecniche e organizzative necessarie per garantire la sicurezza dei dati personali ed evitarne l’alterazione, la perdita, il trattamento o l’accesso non autorizzato, ai sensi del GDPR.

 

12. Politica sui cookie

Il nostro sito web utilizza cookie propri e di terze parti per finalità analitiche e per migliorare l’esperienza dell’Utente. Per maggiori informazioni, consulta la nostra .

 

13. Quali sono i tuoi diritti sui tuoi dati? 

 Ai sensi del GDPR, l’interessato ha i seguenti diritti in relazione ai propri dati personali:

• Accesso ai propri dati, consultabili anche nella sezione “i miei dati”,
• Rettifica dei propri dati, perché anche noi vogliamo assicurarci che le informazioni siano esatte e aggiornate,
• Cancellazione dei propri dati,
• Limitazione del trattamento dei dati che lo riguardano,
• Opposizione al trattamento dei propri dati, quando la base giuridica del trattamento è il nostro legittimo interesse,
• Revoca del consenso al trattamento dei propri dati, quando la base giuridica del trattamento è il consenso, e
• Portabilità dei propri dati, quando la base giuridica del trattamento è il consenso o l’esecuzione di un contratto.

Per esercitare i propri diritti, l’interessato può contattare il Titolare tramite i recapiti indicati nella presente Informativa.

Inoltre, l’interessato ha il diritto di proporre reclamo all’Agenzia spagnola per la protezione dei dati (AEPD) in caso di dubbi o se non è soddisfatto dell’esercizio dei propri diritti o del trattamento che effettuiamo. I suoi recapiti sono:

• Agenzia spagnola per la protezione dei dati – Spagna – (AEPD)
• Calle Jorge Juan, 6 // CAP: 28004 – Madrid
• Assistenza telefonica: +34 901 100 099 // +34 91 266 35 17
• https://www.aepd.es

 

14. Aggiornamenti

La presente Informativa sulla privacy può essere aggiornata in qualsiasi momento per adeguarsi a modifiche legali o tecniche. La versione più recente sarà sempre disponibile sul nostro sito web.

Ultimo aggiornamento: 19/11/2025