Política de Privacidad

Última actualización: 21 de agosto de 2026

La presente Política de Privacidad describe las modalidades con las que from9to10 S.r.l. trata los datos personales en el marco del sitio web from9to10.com, de la plataforma SaaS from9to10 y de los servicios relacionados con ella.

La presente información se facilita de conformidad con los arts. 13 y 14 del Reglamento (UE) 2016/679 («RGPD») y con la normativa italiana aplicable en materia de protección de datos personales.

1. Responsable del tratamiento

from9to10 S.r.l.
Via Moretto da Brescia 22, 20133 Milán (MI), Italia
N.º de IVA y C.F. 14551150965
Email: [email protected]

2. Ámbito de la información y roles en materia de privacidad

from9to10 puede tratar datos personales con roles diferentes en función de la actividad específica.

2.1. from9to10 como Responsable del tratamiento

from9to10 actúa en calidad de Responsable del tratamiento cuando determina de forma autónoma las finalidades y las modalidades del tratamiento. Esto ocurre, en particular, para:

• la gestión del sitio web from9to10.com;
• las solicitudes de contacto, información, presupuestos y demos;
• la creación y gestión de las cuentas de la plataforma;
• la gestión de las relaciones con clientes, prospects, partners y proveedores;
• la gestión administrativa, contable y contractual;
• la asistencia y el soporte a los usuarios;
• la seguridad de los sistemas y la prevención de usos indebidos;
• el análisis del uso del sitio y de la plataforma;
• el envío de comunicaciones informativas o comerciales, en los casos y según las bases jurídicas aplicables.

2.2. from9to10 como Encargado del tratamiento

Cuando un cliente utiliza la plataforma from9to10 o los servicios relacionados para tratar datos personales de sus propios usuarios, clientes, prospects, empleados, colaboradores u otros sujetos, el cliente determina las finalidades del tratamiento y actúa en calidad de Responsable del tratamiento, mientras que from9to10 trata dichos datos por cuenta del cliente en calidad de Encargado del tratamiento conforme al art. 28 RGPD.

Esto puede referirse, a título meramente ejemplificativo, a datos personales presentes en los materiales facilitados por el cliente, en los documentos cargados, en los sitios web analizados, en los contenidos editoriales, en las cuentas de redes sociales vinculadas, en los CMS o CRM integrados, así como a los datos eventualmente recopilados a través de funcionalidades de generación de leads.

Dichos tratamientos se rigen por el Acuerdo de Tratamiento de Datos («DPA») suscrito entre from9to10 y el cliente.

3. Categorías de datos personales tratados

En función de las funcionalidades utilizadas, from9to10 puede tratar las siguientes categorías de datos.

3.1. Datos identificativos y de contacto

• nombre y apellidos;
• dirección de correo electrónico;
• número de teléfono, en caso de que se facilite;
• empresa, organización y cargo profesional;
• información contenida en las comunicaciones enviadas a from9to10.

3.2. Datos relativos a la cuenta y a la plataforma

• identificadores del usuario y de la organización a la que pertenece;
• credenciales e información necesaria para la autenticación;
• roles y autorizaciones;
• configuraciones, preferencias y ajustes de los proyectos;
• información relativa al uso de las funcionalidades de la plataforma;
• registros técnicos y de seguridad.

3.3. Datos técnicos y de navegación

• dirección IP;
• tipo de dispositivo, navegador y sistema operativo;
• fecha y hora de los accesos;
• páginas visitadas y funcionalidades utilizadas;
• eventos de la aplicación;
• información relativa a las sesiones y a las interacciones con el sitio o la plataforma;
• cookies y otros identificadores en línea, según lo indicado en la Política de Cookies.

3.4. Materiales y contenidos facilitados por el cliente

La plataforma permite introducir, importar, vincular, indexar y analizar información necesaria para la producción y gestión de los contenidos, entre ellos:

• documentos, textos, presentaciones y otros materiales;
• contenidos editoriales y multimedia;
• información relativa a marca, productos, servicios, mercados, competidores y buyer persona;
• contenidos procedentes del sitio web del cliente o de otras fuentes indicadas por el cliente;
• datos procedentes de CMS, CRM y servicios conectados;
• contenidos destinados a la publicación en sitios web y redes sociales;
• eventuales datos personales presentes en los materiales o en las fuentes analizadas.

El cliente es responsable de la licitud de los datos y materiales puestos a disposición de from9to10 y debe garantizar que dispone de las bases jurídicas necesarias para su tratamiento.

3.5. Datos procedentes de fuentes accesibles al público

En el marco de las funcionalidades de análisis, búsqueda y construcción de la knowledge base, la plataforma puede analizar información accesible públicamente en línea, incluidas páginas web indicadas por el cliente o relevantes para el proyecto configurado.

Dicha información puede incluir de forma incidental datos personales ya disponibles públicamente. from9to10 los trata exclusivamente en la medida necesaria para la prestación del servicio y según el rol de privacidad aplicable.

4. Finalidades, bases jurídicas y conservación

Finalidad	Base jurídica	Conservación
Responder a solicitudes de contacto, información, presupuestos y demostraciones	Medidas precontractuales solicitadas por el interesado, art. 6, apdo. 1, letra b) RGPD	Durante el tiempo necesario para gestionar la solicitud y la eventual relación posterior
Creación de la cuenta y prestación de la plataforma y de los servicios	Ejecución del contrato, art. 6, apdo. 1, letra b) RGPD	Durante la vigencia de la relación contractual y posteriormente dentro de los límites necesarios para el cumplimiento de las obligaciones legales y la tutela de los derechos
Gestión de los interlocutores, empleados y colaboradores de los clientes	Interés legítimo en la correcta gestión de la relación contractual, art. 6, apdo. 1, letra f) RGPD	Por regla general hasta 10 años desde la finalización de la relación contractual, cuando sea necesario para fines administrativos o de tutela
Obligaciones administrativas, contables, fiscales y legales	Obligación legal, art. 6, apdo. 1, letra c) RGPD	Durante los períodos previstos por la normativa aplicable, por regla general hasta 10 años
Seguridad de la plataforma, prevención de abusos y gestión de incidentes	Interés legítimo del Responsable, art. 6, apdo. 1, letra f) RGPD	Durante un período proporcionado a las finalidades de seguridad y en todo caso no superior a lo necesario
Análisis y mejora técnica y funcional del servicio	Interés legítimo y, cuando se requiera para el uso de cookies o herramientas de rastreo, consentimiento	Según el tipo de dato, la configuración de la herramienta y las preferencias expresadas por el usuario
Newsletter y comunicaciones comerciales	Consentimiento, cuando se requiera, u otra base jurídica prevista por la normativa aplicable	Hasta la revocación del consentimiento o el ejercicio del derecho de oposición
Reconocimiento, ejercicio o defensa de un derecho	Interés legítimo del Responsable, art. 6, apdo. 1, letra f) RGPD	Durante el período necesario para la gestión de la controversia o el litigio

5. Comunicaciones comerciales y newsletter

from9to10 puede enviar newsletter, actualizaciones de producto y comunicaciones comerciales cuando dispone de una base jurídica adecuada.

Cuando lo exija la normativa, dichas comunicaciones se envían exclusivamente previo consentimiento del interesado.

La creación de una cuenta en la plataforma o el envío de una solicitud de contacto no implican automáticamente la suscripción a comunicaciones promocionales.

En los casos permitidos por el art. 130, apartado 4, del D.Lgs. 196/2003, from9to10 podrá utilizar la dirección de correo electrónico obtenida en el marco de una relación con un cliente para comunicaciones relativas a servicios propios análogos, garantizando siempre la posibilidad de oponerse gratuitamente y en cualquier momento.

6. Uso de sistemas de Inteligencia Artificial

La plataforma from9to10 utiliza sistemas de Inteligencia Artificial y modelos lingüísticos para respaldar actividades como el análisis de fuentes, la búsqueda, la planificación editorial, la generación, transformación, optimización y verificación de los contenidos.

La arquitectura de la plataforma puede utilizar diferentes componentes y modelos de Inteligencia Artificial en función de la actividad solicitada.

Los datos y materiales facilitados por el cliente pueden, por tanto, transmitirse a los servicios tecnológicos utilizados por la plataforma en la medida necesaria para la ejecución de la funcionalidad específica.

Cuando dichos materiales contengan datos personales tratados en nombre del cliente, from9to10 actúa según las instrucciones del cliente y en cumplimiento del DPA aplicable. Los proveedores eventualmente implicados en el tratamiento se gestionan de conformidad con el art. 28 RGPD y con las disposiciones aplicables a las transferencias internacionales.

La plataforma no está diseñada para el tratamiento sistemático de categorías especiales de datos personales en el sentido del art. 9 RGPD. Por ello, se invita al cliente a no introducir datos sanitarios, biométricos, relativos al origen racial o étnico, a las opiniones políticas, a las convicciones religiosas o filosóficas, a la vida sexual o a la orientación sexual, salvo que dicho tratamiento haya sido expresamente acordado y esté legalmente permitido.

Las funcionalidades de from9to10 están destinadas a dar soporte a actividades editoriales y de marketing. No se utilizan para adoptar decisiones exclusivamente automatizadas destinadas a producir efectos jurídicos o efectos análogamente significativos sobre las personas en el sentido del art. 22 RGPD.

7. Base de conocimiento, RAG y análisis de fuentes

from9to10 puede construir una base informativa relativa a los proyectos del cliente utilizando contenidos proporcionados por el cliente, documentos, sitios web, materiales editoriales y otras fuentes indicadas o autorizadas.

La información puede indexarse y utilizarse mediante técnicas de Retrieval-Augmented Generation («RAG») y sistemas análogos de búsqueda y recuperación de información.

Estas funcionalidades permiten a los agentes de la plataforma utilizar el patrimonio informativo del cliente como contexto para la producción y verificación de los contenidos.

En caso de que las fuentes contengan datos personales, dichos datos se tratan exclusivamente para las finalidades relacionadas con la prestación del servicio y conforme al rol de privacidad aplicable a from9to10.

8. Integraciones con CMS, CRM y otros servicios

La plataforma puede conectarse, a petición del cliente, con CMS, CRM, plataformas y servicios de terceros, incluidos, a título de ejemplo, WordPress, WooCommerce, HubSpot, Shopify, Liferay y Magnolia.

En función de la integración activada, from9to10 puede tratar:

• identificadores de la cuenta conectada;
• tokens de autenticación y autorizaciones API;
• páginas, artículos, imágenes y otros contenidos;
• metadatos relativos a los contenidos y a su publicación;
• datos técnicos necesarios para la sincronización entre los sistemas;
• eventuales datos personales presentes en los sistemas conectados, en los límites necesarios para la funcionalidad solicitada.

La conexión se realiza por iniciativa del cliente y las autorizaciones se utilizan exclusivamente para proporcionar las funcionalidades solicitadas.

Los servicios externos conectados operan además según sus respectivos términos de servicio y políticas de privacidad.

9. Gestión y publicación en redes sociales – Mixpost

from9to10 utiliza Mixpost como componente de software para la gestión, programación y publicación de los contenidos en las redes sociales conectadas a la plataforma.

Mixpost se utiliza en modalidad self-hosted, dentro de la infraestructura gestionada por from9to10. El software permite orquestar la conexión de las cuentas sociales y las actividades de publicación sin que el mero uso del software implique automáticamente la comunicación de los contenidos al desarrollador de Mixpost.

Cuando un cliente conecta una cuenta social pueden tratarse:

• identificadores de la cuenta, del perfil o de la página conectada;
• nombre e información pública de la cuenta;
• tokens de acceso y autorizaciones OAuth o equivalentes;
• identificadores técnicos proporcionados por la red social;
• textos, imágenes y otros contenidos destinados a la publicación;
• fechas, horarios y estado de las publicaciones;
• información y métricas puestas a disposición por las API de la red social;
• eventuales comentarios, interacciones u otros datos puestos a disposición por las API, cuando la funcionalidad correspondiente esté activada.

from9to10 no solicita directamente las credenciales de la red social cuando la conexión se realiza mediante OAuth: el usuario autoriza la conexión a través de los procedimientos puestos a disposición por la red social y from9to10 recibe los tokens y las autorizaciones técnicas necesarias.

Los datos se utilizan exclusivamente para llevar a cabo las actividades solicitadas por el cliente, como la gestión, programación, publicación y monitorización de los contenidos.

LinkedIn

Cuando el cliente conecta una cuenta o una página de LinkedIn, los datos necesarios para la ejecución de las operaciones solicitadas se comunican a LinkedIn. Para los usuarios situados en la Unión Europea y en el Espacio Económico Europeo, el servicio LinkedIn es gestionado por LinkedIn Ireland Unlimited Company, que trata los datos según su propia política de privacidad.

Facebook e Instagram

Cuando el cliente conecta una cuenta de Facebook o Instagram, los datos necesarios para la ejecución de las operaciones solicitadas se comunican a los servicios Meta. Para los usuarios de la Región Europea, los servicios correspondientes son gestionados por Meta Platforms Ireland Limited, según las condiciones y la política de privacidad de Meta.

Cualquier otra red social que se pueda conectar a la plataforma está sujeta a las condiciones y a las políticas de privacidad de sus respectivos gestores.

10. Generación de leads e integración con CRM

Si el cliente activa las funcionalidades correspondientes, from9to10 puede poner a disposición herramientas para la recopilación de contactos a través de contenidos publicados en el sitio del cliente, como por ejemplo formularios, popups, paywalls o herramientas equivalentes.

En tales casos, el cliente actúa como Responsable del tratamiento de los datos recopilados a través de su propio sitio y determina la finalidad, la base jurídica y el contenido de la información facilitada a los usuarios.

from9to10 trata dichos datos en nombre del cliente en calidad de Encargado del tratamiento y puede transmitirlos al CRM o a otros sistemas indicados por el cliente.

Cuando el servicio lo prevea, los datos facilitados por los usuarios pueden integrarse con información profesional o relativa a la empresa a la que pertenecen, procedente de fuentes legítimamente utilizables, según lo acordado con el cliente.

11. Alojamiento de la plataforma – Hetzner

Los principales componentes de la aplicación de la plataforma y los datos allí cargados o generados se alojan en la infraestructura puesta a disposición por Hetzner Online GmbH.

Las infraestructuras utilizadas por from9to10 están ubicadas en la Unión Europea, en centros de datos de Hetzner situados en Falkenstein y/o Núremberg, Alemania, según la infraestructura específica utilizada.

Los programas de software se instalan y gestionan por from9to10. Los accesos a las aplicaciones y las claves de cifrado se gestionan bajo el control de from9to10. Las eventuales copias de seguridad de la plataforma se conservan en infraestructuras de Hetzner ubicadas en la Unión Europea.

Para más información: Política de privacidad de Hetzner.

12. Google Cloud

from9to10 utiliza servicios de Google Cloud en el marco de la infraestructura tecnológica y de las funcionalidades de la plataforma.

En cuanto a las relaciones contractuales relativas a los servicios de Google Cloud referidas a clientes italianos, la sociedad contractual de referencia puede ser Google Cloud Italy S.r.l., según las condiciones contractuales aplicables a la cuenta correspondiente.

Según la funcionalidad específica utilizada, pueden tratarse datos técnicos, contenidos e información necesaria para el procesamiento requerido por la plataforma.

Google Cloud figura entre los proveedores utilizados por from9to10 para el tratamiento de datos en el marco de los servicios de la plataforma, según los acuerdos contractuales y de protección de datos aplicables.

Para más información: Privacidad de Google Cloud.

13. Google Workspace

from9to10 utiliza Google Workspace para actividades empresariales como correo electrónico, gestión de documentos, almacenamiento y colaboración.

En el marco de dichos servicios pueden tratarse datos de clientes, prospects, partners y proveedores, contenidos en las comunicaciones o en los documentos necesarios para la gestión de la relación con from9to10.

El tratamiento está sujeto a los acuerdos sobre el tratamiento de datos y a las condiciones aplicables a los servicios de Google Workspace.

Para más información: Privacidad de Google Workspace.

14. PostHog – análisis del uso de la plataforma

from9to10 utiliza PostHog para analizar el funcionamiento y el uso de la plataforma, detectar problemas técnicos y comprender cómo se utilizan las distintas funcionalidades.

Los datos tratados pueden incluir:

• identificadores técnicos;
• eventos generados durante el uso de la plataforma;
• páginas y funcionalidades utilizadas;
• información sobre el navegador y el dispositivo;
• información técnica necesaria para el diagnóstico de errores y la mejora del servicio.

from9to10 configura el servicio según criterios de minimización, limitando los datos tratados a lo necesario para fines técnicos y de análisis del producto.

Para más información: Política de Privacidad de PostHog.

15. Brevo – gestión de contactos y comunicaciones

from9to10 utiliza Brevo, servicio anteriormente denominado Sendinblue, para la gestión de contactos, comunicaciones, automatizaciones y, cuando corresponda, para el envío de newsletters y comunicaciones comerciales.

En el marco del uso de Brevo se pueden tratar:

• nombre y apellidos;
• dirección de correo electrónico;
• número de teléfono, si se proporciona;
• empresa y cargo profesional;
• información relativa a la relación con from9to10;
• preferencias relativas a las comunicaciones;
• información relativa al envío, la entrega y la interacción con las comunicaciones enviadas;
• información técnica necesaria para la gestión del servicio.

Brevo se utiliza tanto para comunicaciones operativas con clientes, prospects y usuarios como, cuando existe una base jurídica adecuada, para newsletters y comunicaciones comerciales.

Las comunicaciones promocionales se envían respetando la normativa aplicable y, cuando sea necesario, previo consentimiento del interesado. El interesado puede revocar el consentimiento u oponerse a la recepción de comunicaciones comerciales en cualquier momento utilizando el enlace de baja presente en las comunicaciones o contactando con from9to10.

Según la información facilitada por Brevo, las bases de datos relativas a los servicios se alojan en infraestructuras ubicadas en la Unión Europea. Brevo trata los datos conforme a los acuerdos contractuales y de protección de datos aplicables.

Para más información: Política de Privacidad de Brevo.

16. Microsoft Clarity

from9to10 puede utilizar Microsoft Clarity, servicio proporcionado por Microsoft, para comprender cómo interactúan los usuarios con el sitio y/o con las interfaces de la plataforma y para mejorar la experiencia de uso.

Clarity puede recopilar información relativa a la forma de visualización de las páginas y a las interacciones del usuario, como clics, movimientos, desplazamientos y secuencias de navegación, y puede permitir la generación de mapas de calor y grabaciones de las sesiones.

from9to10 configura el servicio de manera que se limite la recopilación de información no necesaria y se evite, en la medida de lo posible, el registro de contenidos reservados o introducidos en campos sensibles.

Para los usuarios situados en el Espacio Económico Europeo, Microsoft Clarity se activa, en las modalidades que requieren cookies o herramientas análogas de seguimiento, solo después de haber obtenido el consentimiento.

El tratamiento efectuado por Microsoft está además regulado por la política de privacidad y las condiciones aplicables a los servicios de Microsoft.

Para más información: Política de privacidad de Microsoft.

17. Matomo Analytics

from9to10 utiliza Matomo para recopilar información estadística sobre el uso del sitio web y analizar su rendimiento.

Matomo puede tratar información como:

• páginas visitadas;
• fecha y hora de la visita;
• origen de la visita;
• información técnica sobre el navegador y el dispositivo;
• identificadores necesarios para distinguir visitas y sesiones.

Cuando se configura con cookies, Matomo puede utilizar identificadores como _pk_id, _pk_ses y _pk_ref.

La activación de las cookies estadísticas se realiza de conformidad con las preferencias expresadas por el usuario a través del sistema de gestión del consentimiento, salvo en los casos en que la configuración específica pueda legítimamente beneficiarse de las exenciones previstas por la normativa aplicable.

18. Google Tag Manager

El sitio utiliza Google Tag Manager, servicio proporcionado por Google, para la gestión centralizada de las etiquetas y los scripts presentes en el sitio.

Google Tag Manager permite activar y gestionar otros servicios, incluidas herramientas estadísticas y de análisis.

El uso de Google Tag Manager no modifica la base jurídica requerida para las herramientas individuales activadas a través de él. Las etiquetas que requieren el consentimiento del usuario deben permanecer, por tanto, desactivadas hasta que dicho consentimiento se manifieste.

19. Google Analytics

El sitio utiliza Google Analytics, servicio proporcionado por Google, para recopilar información estadística sobre la navegación y el uso del sitio.

Google Analytics puede tratar datos de uso, identificadores en línea, información relativa al navegador y al dispositivo e información aproximada sobre el origen geográfico de la visita.

Google Analytics se activa respetando las preferencias expresadas por el usuario y, cuando lo exige la normativa aplicable, solo con consentimiento previo.

Para más información: Política de Privacidad de Google.

20. Google Fonts y Font Awesome

El sitio puede utilizar servicios externos para la visualización de fuentes e iconos, incluidos Google Fonts y Font Awesome.

Cuando estos recursos se cargan directamente desde los servidores de los respectivos proveedores, la solicitud técnica puede implicar la transmisión de la dirección IP y de otra información técnica necesaria para la entrega del recurso.

En cambio, cuando dichos recursos se alojan localmente en la infraestructura de from9to10, no se produce ninguna comunicación al proveedor correspondiente por la mera visualización de la fuente o el icono.

21. Cookies y otras herramientas de seguimiento

El sitio utiliza cookies y tecnologías análogas para permitir el correcto funcionamiento de las páginas, almacenar preferencias y consentimientos, realizar análisis estadísticos y, cuando esté previsto, utilizar otras herramientas de medición.

Las cookies estrictamente necesarias y las herramientas indispensables para la prestación del servicio pueden utilizarse sin consentimiento dentro de los límites permitidos por la normativa.

Las herramientas estadísticas o de seguimiento que no cumplen los requisitos para ser equiparadas a herramientas técnicas se activan, en cambio, solo después de obtener el consentimiento del usuario.

El usuario puede aceptar, rechazar o modificar sus preferencias a través del sistema de gestión del consentimiento disponible en el sitio.

La lista actualizada de las cookies, sus finalidades, los proveedores y las duraciones está disponible en la Cookie Policy (UE).

22. Responsables, subresponsables y otros destinatarios de los datos

Los datos personales pueden ser tratados por el personal y los colaboradores de from9to10 expresamente autorizados e instruidos en relación con las actividades realizadas.

from9to10 recurre además a proveedores técnicos y profesionales que pueden tratar datos personales en calidad de Responsables o subresponsables del tratamiento, cuando sea aplicable.

Entre los principales proveedores utilizados en la prestación del servicio se incluyen:

• Hetzner Online GmbH, para infraestructura y hosting;
• Google y sociedades del grupo Google implicadas en la prestación de los servicios correspondientes, para servicios cloud y tecnológicos;
• PostHog, para análisis técnico y de producto;
• Brevo, para la gestión de los contactos, las comunicaciones, las automatizaciones y las newsletters.

En el marco de actividades específicas pueden además recibir datos, según sus respectivos roles:

• Google, para Google Analytics, Google Tag Manager, Google Workspace y los demás servicios de Google utilizados;
• Microsoft, para Microsoft Clarity;
• LinkedIn Ireland Unlimited Company, cuando se conecta o utiliza LinkedIn;
• Meta Platforms Ireland Limited, cuando se conectan o utilizan Facebook o Instagram;
• los demás CMS, CRM, redes sociales o servicios externos que el cliente decida conectar a la plataforma.

Mixpost, cuando se utiliza en la configuración self-hosted adoptada por from9to10, constituye un componente de software de la infraestructura y no, por el mero hecho de su utilización, un destinatario de los datos tratados a través de dicha instalación.

El listado actualizado de los Responsables y subresponsables del tratamiento puede solicitarse escribiendo a [email protected].

23. Transferencias de datos fuera del Espacio Económico Europeo

from9to10 prioriza, siempre que sea posible, infraestructuras y localizaciones de los datos dentro de la Unión Europea.

Sin embargo, algunos proveedores tecnológicos utilizados por from9to10 pertenecen a grupos internacionales o pueden realizar tratamientos también en países situados fuera del Espacio Económico Europeo.

Cuando un tratamiento implica una transferencia internacional de datos personales, from9to10 verifica la aplicabilidad de una de las garantías previstas en los artículos 44 y siguientes del RGPD, incluidas:

• una decisión de adecuación de la Comisión Europea;
• el EU-U.S. Data Privacy Framework, cuando sea aplicable al destinatario;
• las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea;
• otras garantías previstas por la normativa aplicable.

24. Conservación de los datos

Los datos personales se conservan durante el periodo necesario para alcanzar las finalidades para las que fueron recogidos y, posteriormente, durante el periodo eventualmente requerido por la normativa o necesario para la protección de los derechos de from9to10.

En particular:

• los datos relativos a las cuentas se conservan durante el uso del servicio y durante el periodo adicional necesario para la gestión de las obligaciones contractuales y legales;
• los datos relativos a las relaciones contractuales y administrativas pueden conservarse durante 10 años desde el cese de la relación, salvo periodos adicionales necesarios en caso de litigio;
• los datos utilizados para comunicaciones comerciales se conservan hasta la revocación del consentimiento o el ejercicio del derecho de oposición, sin perjuicio de las obligaciones adicionales aplicables;
• los registros técnicos y de seguridad se conservan durante periodos proporcionados a las finalidades de seguridad y prevención de abusos;
• los datos tratados en nombre de los clientes se conservan según lo previsto en el contrato y el DPA correspondientes;
• las duraciones de las cookies y de los identificadores en línea se indican en la Política de Cookies y dependen de la configuración específica de la herramienta.

Al finalizar los servicios, los datos tratados por from9to10 en nombre del cliente se devuelven o eliminan según lo previsto en el DPA, salvo que la conservación sea exigida por el derecho de la Unión Europea o por la normativa nacional.

25. Seguridad de los datos

from9to10 adopta medidas técnicas y organizativas adecuadas al riesgo con el fin de proteger los datos personales frente a accesos no autorizados, pérdida, alteración, divulgación o destrucción.

Las medidas adoptadas incluyen, cuando sea aplicable:

• cifrado de las comunicaciones mediante protocolos HTTPS/TLS;
• control de los accesos a los sistemas;
• cuentas individuales para el personal autorizado;
• gestión y protección de las credenciales;
• limitación de los accesos según roles y necesidades operativas;
• actualizaciones de seguridad de los sistemas;
• copias de seguridad y procedimientos de restauración;
• registro y monitorización de los accesos administrativos, cuando sea aplicable;
• actividades de verificación de la seguridad y gestión de vulnerabilidades;
• formación e instrucciones al personal autorizado.

26. Datos personales de terceros

En caso de que un usuario o un cliente proporcione a from9to10 datos personales relativos a otras personas, el sujeto que facilita dichos datos es responsable de asegurarse de que el tratamiento y la comunicación a from9to10 estén permitidos por la normativa aplicable.

El cliente debe en particular verificar la existencia de una base jurídica idónea y cumplir con las obligaciones de información previstas por el RGPD.

27. Naturaleza del suministro de datos

El suministro de los datos necesarios para la gestión de una solicitud, para la creación de la cuenta o para la ejecución del contrato es necesario para poder prestar el servicio correspondiente.

La falta de suministro de los datos necesarios puede hacer imposible responder a la solicitud o prestar el servicio.

El suministro de los datos con fines de marketing es, en cambio, facultativo y la eventual falta de consentimiento no perjudica la posibilidad de utilizar los demás servicios de from9to10.

28. Derechos de los interesados

En los casos previstos por el RGPD, el interesado puede ejercer los derechos previstos en los artículos 15-22 del Reglamento y, en particular:

• obtener confirmación de la existencia o no de datos personales que le conciernan;
• obtener acceso a los datos personales y a la información relativa a su tratamiento;
• obtener la rectificación de los datos inexactos y la integración de los incompletos;
• obtener la supresión de los datos en los casos previstos por el art. 17 RGPD;
• obtener la limitación del tratamiento en los casos previstos por el art. 18 RGPD;
• oponerse al tratamiento en los casos previstos por el art. 21 RGPD;
• recibir los datos en un formato estructurado, de uso común y legible por dispositivo automático en los casos previstos por el art. 20 RGPD;
• revocar en cualquier momento el consentimiento previamente prestado, sin perjuicio de la licitud del tratamiento efectuado antes de la revocación;
• presentar una reclamación ante la autoridad de control competente.

Cuando from9to10 trata los datos exclusivamente en nombre de un cliente propio en calidad de Encargado del tratamiento, el interesado debe normalmente ejercer sus derechos frente al cliente que actúa en calidad de Responsable. from9to10 colaborará con el cliente para permitir la gestión de la solicitud en los términos previstos por el RGPD.

29. Cómo ejercer tus derechos

Las solicitudes relativas al tratamiento de datos personales y al ejercicio de los derechos pueden enviarse a:

[email protected]

from9to10 gestionará las solicitudes sin dilación indebida y, en cualquier caso, dentro de los plazos previstos por la normativa aplicable.

30. Reclamación ante la Autoridad de protección de datos personales

El interesado que considere que el tratamiento de sus datos personales se realiza en violación de la normativa aplicable tiene derecho a presentar una reclamación ante el Garante per la protezione dei dati personali, sin perjuicio de cualquier otro recurso administrativo o jurisdiccional previsto por la ley.

Autoridad de Protección de Datos Personales (Garante per la protezione dei dati personali)
www.garanteprivacy.it

31. Menores

El sitio y la plataforma from9to10 están dirigidos principalmente a empresas, profesionales y organizaciones y no están destinados específicamente a menores.

from9to10 no tiene intención de recopilar conscientemente datos personales de menores a través de la plataforma, salvo que ello ocurra en el marco de datos tratados en nombre de un cliente y conforme a las instrucciones y responsabilidad de este último.

32. Modificaciones de la Política de Privacidad

from9to10 puede actualizar la presente Política de Privacidad para adaptarla a la evolución de la plataforma, de los servicios utilizados, de las modalidades de tratamiento o de la normativa aplicable.

Las modificaciones se publicarán en esta página indicando la fecha de la última actualización.