Informativa sulla privacy

Ultimo aggiornamento: 25 ottobre 2026

Questa è una traduzione dell'originale spagnolo.

Questa informativa spiega quali dati personali tratta Werop (werop.com), il marketplace europeo di moda indipendente con sede in Spagna, per quali finalità e quali diritti hai su di essi. Si applica al sito www.werop.com, all'applicazione Android di Werop e al pannello dei venditori (seller.werop.com).

1. Titolare del trattamento

2. Quali dati trattiamo

• Dati dell'account: puoi accedere con Google, con Apple oppure con la tua email e una password. Con Google riceviamo il tuo indirizzo email, il tuo nome e la tua foto del profilo. Con Apple riceviamo la tua email (o l'indirizzo anonimo di Apple se scegli di nasconderla), il tuo nome la prima volta e un identificativo del tuo account Apple per riconoscerti; non vediamo la tua password di Google né di Apple. Se crei una password su Werop, ne conserviamo solo un'impronta cifrata (PBKDF2), mai la password, e ti inviamo un'email per confermare il tuo indirizzo.
• Indirizzi di spedizione: gli indirizzi che salvi per ricevere gli ordini, insieme al nome del destinatario e, se lo indichi, a un telefono di contatto. Li convalidiamo e geocodifichiamo con Google Maps per garantire consegne corrette.
• Ordini e carrello: i prodotti che acquisti, il loro importo e lo stato e il tracciamento della spedizione.
• Dati del venditore (solo negozi): nome e descrizione del negozio, ragione sociale, identificativo fiscale e numero di partita IVA, sede legale e indirizzo del laboratorio convalidati, persona di contatto, l'email a cui vuoi ricevere le comunicazioni di Werop se non è quella del tuo account (la confermi con un link), telefono, sito web e social, logo, l'identificativo del tuo account Stripe e il canale da cui sei arrivato a Werop (vedi la sezione 7). Mentre compili il modulo di iscrizione, salviamo il nome del negozio, il nome utente, la ragione sociale, il sito web, Instagram e il paese che stai scrivendo, anche se non arrivi a inviarlo, per sapere di quale negozio è una richiesta rimasta a metà e poterti offrire aiuto (legittimo interesse); mai l'identificativo fiscale, il telefono né l'indirizzo. Se la titolare invita persone del suo team nel pannello, salviamo la loro email, il loro ruolo e chi le ha invitate (vedi la sezione 9).
• Accettazione delle condizioni (solo negozi): ogni volta che accetti o rifiuti le condizioni per i venditori —all’iscrizione e a ogni nuova versione— conserviamo la versione, la data e l’ora, l’account usato, il tuo indirizzo IP, il tuo browser e il testo che hai spuntato (e il motivo, se le rifiuti), come prova del contratto con il negozio (esecuzione del contratto e legittimo interesse a poterlo dimostrare). Si conservano come gli altri dati del negozio (sezione 8).
• Uso del pannello dei negozi (solo negozi): gli avvisi della tua campanella (90 giorni), le richieste che ci invii da «Aiuto e assistenza» con il relativo filo di risposte, gli errori tecnici che il pannello ci comunica per correggerli (schermata, messaggio di errore e versione del pannello, senza dati dei tuoi clienti; 30 giorni) e, se scegli di mantenere la sessione aperta, un identificativo di sessione lunga di quel dispositivo (scade dopo 30 giorni senza utilizzo e, al massimo, dopo 180 giorni). Annotiamo anche quali schermate del pannello vengono aperte e se a farlo è la titolare o qualcuno del suo team (senza salvare l'email di nessuno né cookie: un identificativo di scheda che vive solo nella memoria del browser), per sapere quali negozi hanno bisogno di aiuto e migliorare il pannello (legittimo interesse).
• Fatture di Werop ai negozi (solo negozi): ogni mese, la fattura della commissione e della partecipazione alle spese di spedizione, con i dati fiscali del negozio alla chiusura del mese e gli ordini che include; e, ogni gennaio, la comunicazione di ciò che Werop dichiarerà del negozio all'Agenzia delle Entrate spagnola (DAC7).
• Verifica dei negozi e obblighi fiscali (solo negozi): le informazioni della revisione di ciascun negozio (registri pubblici, presenza su internet, inclusione in liste di sanzioni), i titolari effettivi di una società, i documenti che ci fornisci dal pannello («Documenti»: documento d'identità, iscrizione all'attività o visura del registro delle imprese e, quando te li chiediamo, procure, provenienza della merce, registrazione del marchio o conformità del prodotto), che sono conservati in uno spazio privato nell'Unione europea a cui accede solo il team che verifica i negozi e, per la comunicazione di informazioni all'Agenzia delle Entrate spagnola (DAC7), la data di nascita se sei una persona fisica e gli importi delle tue vendite e commissioni per trimestre. Werop non chiede né conserva il tuo conto bancario: lo indichi nell'attivazione degli incassi di Stripe, che è chi ti paga e lo verifica.
• Preferiti: i capi che salvi con il cuore, con la data in cui li hai salvati, per mostrarteli in «I miei preferiti». Li vedi solo tu: i negozi non sanno chi ha salvato i loro capi. Puoi toglierli quando vuoi e vengono cancellati insieme al tuo account.
• Valutazioni degli ordini: se valuti un ordine dopo averlo ricevuto, i punteggi e i commenti che scrivi, insieme al tuo nome e alla tua email. La parte sul negozio (con il tuo nome, senza la tua email) la vede quel negozio, che conosce già i tuoi dati dall'ordine; la parte su Werop la vede solo il nostro team. Non vengono pubblicate.
• Messaggi con i negozi: se scrivi a un negozio con «Scrivi al negozio» (o, se sei un negozio, quando rispondi), il testo dei messaggi, l'ordine o il capo di cui trattano, il tuo nome e la tua email. Il negozio vede il tuo nome e i tuoi messaggi, mai la tua email; l'acquirente vede il nome del negozio, mai la sua email né chi del team ha risposto. Werop conserva la conversazione e può leggerla per mediare in un problema o gestire una segnalazione.
• Lista d'attesa: se ci chiedi di avvisarti quando Werop aprirà nel tuo paese, la tua email, il paese, la lingua del sito, la data e il testo che hai accettato. Ti inviamo un'email di conferma (doppio opt-in) e ti scriviamo solo se confermi, una sola volta, il giorno dell'apertura; poi cancelliamo la tua email dalla lista. La base giuridica è il tuo consenso, che puoi revocare con il link «Annulla l'iscrizione» di ognuna di queste email.
• Richiesta di apertura di un negozio: se il tuo negozio è in un paese da cui non accettiamo ancora negozi e ci chiedi di avvisarti se apriremo lì: la tua email, il paese, il nome del negozio, il sito o il profilo e il messaggio che ci lasci, la lingua del pannello, il paese da cui fai la richiesta (dal tuo IP), la data e il testo che hai accettato. Non è una registrazione del negozio. Ti inviamo un’email di conferma e ti scriviamo solo se confermi, una sola volta, se apriremo ai negozi del tuo paese; poi la cancelliamo. Ci aiuta a decidere dove aprire. La base è il tuo consenso, che puoi revocare con il link «Annulla l’iscrizione» di una qualsiasi di queste email.
• Segnalazioni di contenuti: se segnali un capo o un negozio, il tuo nome, la tua email e ciò che ci racconti, per gestire la segnalazione e comunicarti la decisione. Non li forniamo al venditore.
• Analisi dell'utilizzo: quali schermate vengono visitate, con un identificativo di sessione anonimo, il capo o il negozio che si sta guardando, il sito di provenienza e i tag di campagna del link di arrivo, il tipo di dispositivo (ricavato dal browser), il tipo di account (visitatore, acquirente, negozio o personale di Werop) e il paese. Non usiamo strumenti di analisi di terzi. Mentre una pagina è aperta, il browser ci invia ogni 30 secondi un segnale di presenza (sessione, schermata, paese e dispositivo) per vedere quante persone ci sono in ogni passaggio dell'acquisto; si cancella da solo dopo 2 ore.
• Paese di connessione: all'accesso determiniamo il paese dal tuo indirizzo IP per finalità di sicurezza e conformità, e lo salviamo nel tuo profilo la prima volta (per sapere da quali paesi si usa Werop). L'IP non viene memorizzato con il tuo profilo.
• Registro dei crawler: quando chi visita Werop è un programma automatico (motori di ricerca, assistenti di IA, strumenti SEO, scanner), annotiamo di cosa si tratta, quali pagine richiede, il paese e la rete di origine (mai l'indirizzo IP completo) per 90 giorni, per sapere chi legge il sito e individuare abusi.
• Email che ti inviamo: conserviamo una copia di ogni email (destinatario, oggetto e contenuto) per 90 giorni, per poter verificare cosa ti è arrivato in caso di problemi.
• Immagini: le foto dei capi che carica ogni negozio e, se usi la ricerca per immagine, la foto che invii per cercare. Entrambe vengono elaborate con l'intelligenza artificiale: lo spieghiamo nel dettaglio nella sezione 6.

3. Per quali finalità e su quale base giuridica

• Fornire il servizio (esecuzione del contratto): gestire il tuo account, i tuoi ordini, i pagamenti, le spedizioni e la comunicazione su di essi (per esempio, le email di conferma).
• Migliorare la piattaforma (legittimo interesse): analisi aggregata dell'utilizzo, prevenzione di frodi o abusi e, se decidi di valutare un ordine, conoscere la qualità del servizio di ciascun negozio e di Werop. Qualche giorno dopo la consegna ti invitiamo via email a valutarlo; è facoltativo.
• Preparare il catalogo con l'aiuto dell'IA (esecuzione del contratto, e legittimo interesse quando cerchi per immagine): riconoscere i capi nelle foto, uniformarne la presentazione e trovare prodotti simili. Dettagli nella sezione 6.
• Adempiere obblighi di legge (obbligo legale): raccogliere e verificare i dati fiscali dei negozi richiesti dalla normativa DAC7 e rispettare la normativa sulle sanzioni internazionali; comunicare ogni anno all'Agenzia delle Entrate spagnola (Agencia Tributaria) le informazioni dei negozi che superano le soglie della normativa DAC7; emettere fatture; rispondere alle richieste delle autorità e ai ritiri di prodotti pericolosi (in tal caso, avvisare gli acquirenti interessati). Quando la verifica di un negozio va oltre quanto richiesto dalla legge, la base è il nostro legittimo interesse a che il marketplace sia sicuro per chi acquista.
• Funzioni facoltative (consenso): come collegare il tuo account a Chulair. Puoi revocarle in qualsiasi momento da «Il mio account».

4. Pagamenti

I pagamenti vengono elaborati tramite Stripe. I dati della tua carta li inserisci direttamente nel modulo sicuro di Stripe: Werop non vede né memorizza mai il numero della tua carta. Per prevenire le frodi e adempiere i propri obblighi (tra cui la verifica dei negozi a cui paga), Stripe tratta tali dati come titolare autonomo secondo la propria informativa sulla privacy; per il resto agisce per conto di Werop.

5. Con chi condividiamo i dati

Lavoriamo con fornitori che trattano dati per conto di Werop (responsabili del trattamento) o che, per quanto indicato, rispondono del proprio trattamento:

• Google Cloud — il database, le immagini e i modelli di intelligenza artificiale (Vertex AI) descritti nella sezione 6, compreso l'assistente di aiuto del pannello dei negozi, si trovano nella regione di Madrid (europe-southwest1), all'interno dell'Unione europea. Il server che gestisce le richieste (Cloud Run) si trova in Belgio (europe-west1), anch'esso nell'Unione europea, e i suoi log tecnici e di errore (Cloud Logging ed Error Reporting) sono conservati in Google Cloud.
• Firebase Hosting (Google) — serve le pagine del sito e dei pannelli tramite una rete di distribuzione dei contenuti con nodi dentro e fuori dall'Unione europea, che registra in modo transitorio l'indirizzo IP di ogni richiesta per consegnarla e proteggersi dagli attacchi.
• ip-api.com — per sapere da quale paese ci visiti, gli inviamo il tuo indirizzo IP e ci restituisce solo il paese (e, per i crawler automatici, la rete di origine). Il fornitore si trova negli Stati Uniti: si tratta di un trasferimento internazionale limitato all'IP, basato sul nostro legittimo interesse alla sicurezza e alla conformità territoriale del servizio, con le garanzie richieste dal RGPD. Il risultato viene conservato in memoria per qualche ora per non ripetere la richiesta; l'IP non viene associato al tuo profilo.
• Stripe — elaborazione dei pagamenti, attivazione degli incassi dei negozi e bonifici ai venditori (vedi la sezione 4). Stripe è anche titolare autonomo dei dati che tratta per prevenire le frodi e verificare chi incassa.
• Apple — accesso con Apple, solo se lo scegli, e inoltro delle nostre email se nascondi il tuo indirizzo.
• Google Maps Platform — convalida e completamento automatico degli indirizzi. Google è titolare autonomo dell'uso che fa di tali richieste secondo le sue condizioni.
• IONOS — invio delle email transazionali (benvenuto, conferma della tua email, cambio password, ordini).
• Servizi di notifica del browser o del dispositivo (Google FCM, Apple, Mozilla) — solo se attivi gli avvisi dell'app dei negozi: ricevono un identificativo del tuo dispositivo e l'avviso cifrato.
• Sendcloud — riceve i dati di spedizione del pacco (mittente, destinatario e indirizzo) per generare l'etichetta e il tracciamento. Se scegli di ricevere l'ordine in un punto di ritiro, anche la ricerca dei punti (il codice postale o la località del tuo indirizzo) e il punto scelto; negli armadietti che lo richiedono, il tuo numero cliente del corriere, che compare solo sull'etichetta e che il negozio non vede.
• Consulenza fiscale e contabile — lo studio che tiene la contabilità e le imposte di Werop accede, in sola lettura, alla contabilità del back-office: fatture, chiusure mensili, i dati fiscali dei negozi e quanto Werop dichiara ai sensi della DAC7 (modello 238). Non vede i dati di chi acquista.

Quando acquisti, il venditore di ogni ordine riceve i dati necessari per prepararlo e spedirlo: nome del destinatario, indirizzo di spedizione e telefono di contatto se l'hai fornito. Il negozio può trovarsi in un altro dei sette paesi in cui Werop accetta negozi (Spagna, Francia, Germania, Italia, Paesi Bassi, Belgio e Austria), tutti all'interno dell'Unione europea.

Se colleghi il tuo account a Chulair (app di camerino virtuale), le due piattaforme condividono esclusivamente l'identificativo del collegamento e i dati del catalogo; puoi annullare il collegamento da «Il mio account» quando vuoi.

Inoltre, comunichiamo dati all'Agenzia delle Entrate spagnola (Agencia Tributaria) (informazioni sui negozi richieste dalla normativa DAC7, che può scambiarle con le amministrazioni fiscali di altri paesi dell'Unione europea) e alle autorità competenti (tribunali, polizia, autorità per la tutela dei consumatori o di vigilanza del mercato) quando la legge ce lo impone.

Non vendiamo i tuoi dati a terzi né li usiamo per pubblicità di terzi.

6. Come usiamo l'intelligenza artificiale

Werop usa modelli di intelligenza artificiale di Google (Vertex AI: Gemini e modelli di rappresentazione di testi e immagini) per le cose concrete spiegate di seguito. Vengono eseguiti nella regione di Madrid o, nel caso di Gemini Embedding 2, nella regione multiregionale dell'Unione europea: le immagini e i testi che inviamo loro non escono dall'Unione europea, salvo le ricerche su internet della verifica dei negozi, spiegate più avanti.

• Foto dei prodotti (negozi). Quando un negozio carica la foto di un capo, la inviamo all'IA per riconoscerne le caratteristiche (tipo di capo, colore, tessuto apparente), generare una versione con sfondo bianco e inquadratura uniforme che sostituisce l'originale nel catalogo, e proporre una bozza della descrizione. Nulla di tutto ciò viene pubblicato da solo: il negozio rivede il testo e decide. La foto originale viene conservata per poter ripetere il processo.
• Ricerca per immagine (acquirenti). Se cerchi caricando una foto, la inviamo all'IA per dedurre quale capo compare e cercarne altri simili. Quella foto non viene conservata: non viene memorizzata né nel nostro database né nell'archivio delle immagini. Il server conserva invece per un po' in memoria il risultato dell'analisi —le caratteristiche dedotte e la loro rappresentazione numerica—, identificato da un'impronta digitale dell'immagine, per non ripetere lo stesso lavoro se la ricerca viene ripetuta.
• Ricerca testuale. Convertiamo le descrizioni del catalogo e ciò che scrivi quando cerchi in rappresentazioni numeriche che permettono di trovare capi simili per significato, non solo per parole esatte.
• Rappresentazione di ogni capo (ricerca). Perché il motore di ricerca comprenda ogni capo nella sua interezza, inviamo le sue foto pubblicate, il suo nome, la sua descrizione e le sue caratteristiche a Gemini Embedding 2, che restituisce una rappresentazione numerica che conserviamo con il capo. Questo modello viene eseguito nella regione multiregionale dell'Unione europea di Google (non a Madrid), quindi nemmeno questi dati escono dall'UE. Se cerchi con una foto, anche questa viene convertita in una rappresentazione di questo tipo, e la foto non viene conservata.
• Verifica dei negozi (due diligence). Quando un negozio chiede l'iscrizione, l'IA cerca in fonti pubbliche —il suo sito e le sue note legali, registri delle imprese e dei marchi, social e recensioni— per verificare che l'azienda sia reale e venda prodotti propri, e prepara una bozza di verifica con i link consultati. A tal fine usa i dati aziendali che il negozio ci ha fornito nell'iscrizione (nome commerciale, ragione sociale, identificativo fiscale, indirizzo, sito web e Instagram). Queste ricerche le effettua il motore di ricerca di Google, che può elaborarle fuori dall'Unione europea. La decisione di approvare o rifiutare la prende sempre una persona del team di Werop, che rivede la bozza; la verifica non viene pubblicata né la vede il negozio.

Persone nelle foto. Se nella foto di un capo compare qualcuno (per esempio, una modella), la sua immagine viene elaborata come il resto della foto. Il negozio che la carica è responsabile di avere le autorizzazioni necessarie per pubblicarla.

L'IA non decide nulla su di te. Non prendiamo decisioni automatizzate con effetti giuridici o analoghi sulle persone (articolo 22 del RGPD): l'IA propone testi e immagini di catalogo e bozze di verifica, e c'è sempre una persona che decide: approvare o rifiutare un negozio, ritirare un capo a seguito di una segnalazione o risolvere un reclamo lo fa il team di Werop, mai un sistema automatico.

Google tratta questi dati come responsabile del trattamento, per conto di Werop, secondo le condizioni di trattamento dei dati di Google Cloud, che stabiliscono che non vengono usati per addestrare i suoi modelli.

Assistente di aiuto del pannello dei negozi

Il pannello dei negozi ha un pulsante «Aiuto» con un assistente che risponde ai dubbi sull'uso del pannello. Lo genera il modello Gemini di Google in Vertex AI, nella stessa regione di Madrid e alle stesse condizioni del resto dell'IA di questa sezione, e il pannello avvisa sempre che a rispondere è un'IA. Riceve i messaggi che scrive la persona del negozio e, per rispondere a domande sul suo negozio, consulta in sola lettura il suo stato (ciò che manca per vendere), i suoi capi, un ordine specifico (stato, capi, spedizione; mai l'email né l'indirizzo completo dell'acquirente) e lo stato dei suoi documenti (mai l'IBAN né i numeri dei documenti). Non modifica nulla né prende decisioni. Se il negozio lo chiede, la conversazione passa a una persona del team di Werop, che risponde via email.

Werop conserva le conversazioni per 180 giorni per rispondere alle richieste e migliorare il pannello, dopodiché si cancellano da sole. Per questo chiediamo di non scrivere nella chat password, dati bancari né numeri di documenti: questi dati si inseriscono nelle apposite schermate del pannello.

Il camerino virtuale di Chulair è un servizio diverso, con la propria informativa sulla privacy: le immagini che carichi lì sono trattate secondo le sue condizioni, non secondo questa informativa.

7. Cookie e archiviazione locale

Werop non usa cookie pubblicitari né di tracciamento di terzi. Il sito di acquisto non installa cookie propri; utilizziamo l'archiviazione locale del browser in due modi: (a) necessaria, senza chiedere il permesso: la tua sessione (un token che ti identifica mentre sei connesso), lo stato del marketplace e la tua decisione su questo avviso; (b) con il tuo consenso, che puoi dare o rifiutare nell'avviso che compare all'ingresso: un identificativo di sessione di 30 minuti per la nostra analisi propria (senza terzi) e, se sei arrivato tramite il link di un collaboratore, un marcatore di attribuzione fino a 30 giorni per sapere che quell'acquisto è arrivato da lui. Se rifiuti, l'analisi non salva nulla sul tuo dispositivo e non c'è attribuzione. Puoi cambiare idea cancellando i dati del sito nel tuo browser: te lo chiederemo di nuovo.

Il pannello dei venditori (seller.werop.com) usa un cookie tecnico proprio, __session, solo se scegli di mantenere la sessione aperta: conserva, cifrata e fuori dalla portata della pagina, la chiave con cui rinnoviamo la tua sessione su quel dispositivo. Non serve a seguirti né viene inviato a terzi. E il modulo di attivazione di Stripe che si apre all'interno del pannello installa i cookie tecnici di Stripe necessari al suo funzionamento e alla prevenzione delle frodi, secondo l'informativa di Stripe.

Il pannello ricorda inoltre, solo per la durata della scheda (archiviazione di sessione del browser), da quale canale è arrivato chi sta per aprire un negozio —i tag del link, come utm_source, e il nome del sito di provenienza— e lo salva insieme al negozio al momento dell'iscrizione, per sapere quali canali di acquisizione funzionano. Non identifica nessuno né segue la tua navigazione; si cancella alla chiusura della scheda. Le pagine di /vender/ contano le visite senza salvare nulla sul tuo dispositivo.

8. Per quanto tempo conserviamo i dati

• Lista d'attesa: non confermata, 7 giorni; confermata, finché non ti scriviamo all'apertura del tuo paese o, al massimo, 12 mesi.
• Richiesta di apertura di un negozio: non confermata, 7 giorni; confermata, finché non ti scriviamo all’apertura ai negozi del tuo paese o, al massimo, 12 mesi.
• Account e ordini: finché mantieni il tuo account e, successivamente, per il tempo richiesto dagli obblighi di legge (per esempio, fiscali).
• Verifica dei negozi, operazioni e dati DAC7: finché il negozio è attivo e, successivamente, per il tempo richiesto dalla legge: fino a dieci anni per le informazioni di identificazione, verifica e operazioni (comunicazione di informazioni all'Agenzia delle Entrate spagnola, DAC7, e normativa fiscale e commerciale).
• Eventi di analisi: vengono eliminati automaticamente dopo 90 giorni. Prima, ogni giorno viene riassunto in conteggi (visite per schermata e per negozio, sessioni, dispositivi e paesi, senza identificativi di sessione né dati di alcuna persona), che vengono conservati per vedere l'andamento oltre i 90 giorni.
• Fatture e comunicazioni DAC7: per i termini previsti dalla normativa fiscale e commerciale (almeno 6 anni, art. 30 del Código de Comercio, il codice di commercio spagnolo; le informazioni DAC7, per il termine fissato dalla relativa normativa).
• Foto dei prodotti: finché il capo resta nel catalogo del negozio.
• Foto della ricerca per immagine: non vengono memorizzate; il risultato della loro analisi vive solo nella memoria del server e viene scartato al riavvio o quando viene sostituito da ricerche più recenti.
• Avvisi e log tecnici: gli avvisi del canale in tempo reale si cancellano dopo 1 ora; la campanella del pannello dei negozi, le email inviate e il registro dei crawler, dopo 90 giorni; gli errori tecnici del pannello, dopo 30 giorni; le sessioni lunghe del pannello, dopo 30 giorni senza utilizzo e al massimo dopo 180; la presenza in tempo reale, dopo 2 ore; le conversazioni con l'assistente, dopo 180 giorni.
• Preferiti e indirizzi: finché esiste il tuo account o finché non li togli.
• Valutazioni, messaggi con i negozi, segnalazioni di contenuti e richieste di assistenza: finché esiste il tuo account o il rapporto con il negozio e, successivamente, per il termine legale di prescrizione delle responsabilità che possano derivarne (di regola, 3 anni).
• Link di conferma e di cambio password: scadono rispettivamente dopo 24 ore e dopo un'ora, e si cancellano da soli poco dopo.

9. Se sei titolare effettivo, amministratore o persona del team di un negozio

Può darsi che trattiamo i tuoi dati senza che ce li abbia forniti tu, perché fai parte di un negozio che vende su Werop. Te lo spieghiamo qui (articolo 14 del RGPD); il negozio si è impegnato nelle sue condizioni a informartene.

• Quali dati: se sei titolare effettivo o amministratore della società a cui appartiene il negozio, il tuo nome, data di nascita, nazionalità, carica e percentuale di partecipazione, così come li dichiara il negozio; e ciò che risulta su di te in fonti pubbliche relative al negozio (registri delle imprese e dei marchi, il suo sito e le sue note legali, liste di sanzioni). Se sei una persona del team invitata nel pannello, la tua email, il tuo ruolo e chi ti ha invitato, e l'attività che svolgi nel pannello.
• Da dove: dal negozio stesso (la sua dichiarazione e gli inviti del pannello) e, per la verifica, da fonti accessibili al pubblico su internet consultate tramite il motore di ricerca di Google, come spiegato nella sezione 6.
• Per quali finalità e su quale base: verificare il negozio e chi lo controlla prima di accettarlo e durante il rapporto, e chiedergli ogni tre anni di confermare i suoi dati fiscali (obbligo legale: normativa DAC7 e sulle sanzioni internazionali; e legittimo interesse a che il marketplace sia sicuro), comunicare all'Agenzia delle Entrate spagnola le informazioni richieste dalla normativa DAC7 (obbligo legale) e gestire l'accesso del team al pannello (esecuzione del contratto con il negozio e legittimo interesse).
• Per quanto tempo: le informazioni di verifica, dieci anni dalla fine del rapporto con il negozio; i dati del team, finché ne fai parte.
• Con chi: con gli stessi fornitori della sezione 6 (Google, a Madrid) e, quando la legge lo impone, con l'Agenzia delle Entrate spagnola e le autorità competenti. Non vengono pubblicati né li vede un altro negozio.
• I tuoi diritti: quelli della sezione seguente, scrivendo a hola@werop.com; se ti opponi a un trattamento che ci è imposto dalla legge, ti spiegheremo cosa possiamo e cosa non possiamo accogliere.

Se iscrivi un negozio o autorizzi un'altra persona a farlo. Chi iscrive il negozio ci indica il proprio nome, il proprio documento d'identità e la propria carica, e se è titolare, amministratore, procuratore o lo fa su incarico. In quest'ultimo caso ci fornisce anche il nome, la carica e l'email del rappresentante legale, a cui scriviamo perché lo autorizzi. Se lo autorizzi dal nostro link, conserviamo il tuo nome, il tuo documento d'identità, il testo che accetti, la data e l'ora, il tuo indirizzo IP e il tuo browser, come prova dell'autorizzazione; se dichiari di non averla data, lo conserviamo ugualmente e avvisiamo il negozio e il nostro team. Lo usiamo per verificare che chi accetta le condizioni possa farlo a nome del negozio (obbligo legale di verificare il commerciante e legittimo interesse a evitare iscrizioni non autorizzate), non viene pubblicato e lo conserviamo come il resto delle informazioni di verifica, dieci anni dalla fine del rapporto con il negozio.

10. I tuoi diritti

Puoi esercitare in qualsiasi momento i tuoi diritti di accesso, rettifica, cancellazione, opposizione, limitazione e portabilità scrivendo a hola@werop.com dall'email associata al tuo account.

Eliminare il tuo account: richiedilo allo stesso indirizzo ed elimineremo il tuo account e i tuoi dati personali, salvo quelli che dobbiamo conservare per obbligo di legge (come le fatture degli ordini). Hai anche il diritto di proporre reclamo all'Agencia Española de Protección de Datos, l'autorità spagnola per la protezione dei dati (aepd.es), o all'autorità di protezione dei dati del tuo paese.

11. Modifiche a questa informativa

Se questa informativa cambia in modo sostanziale, lo annunceremo sul sito prima che le modifiche entrino in vigore. La data dell'ultima revisione compare all'inizio della pagina.