Informativa sulla privacy

Ultimo aggiornamento: novembre 2026

1. Titolare del trattamento

• Titolare: Isdianys Alejandra Araujo Rodríguez, lavoratrice autonoma che opera con il nome commerciale MakeAttitude.
• Codice fiscale spagnolo (NIF): 61607143X.
• Indirizzo: Calle de Alcalá 290, 28027 Madrid (Spagna).
• E-mail: contacto@makeattitude.com.
• Telefono: +34 662 005 417.

Questa informativa si applica ai sensi di:

• il Regolamento (UE) 2016/679, Regolamento generale sulla protezione dei dati (GDPR);
• la Legge organica spagnola 3/2018 sulla protezione dei dati (LOPDGDD);
• per le comunicazioni commerciali via e-mail, la Legge spagnola 34/2002 (LSSI-CE).

2. Quali dati trattiamo e perché

2.1. Richieste di informazioni e di servizi

Quando ci scrivi su WhatsApp, ci chiami o ci invii un'e-mail per chiedere la disponibilità o informazioni, o per richiedere un preventivo, trattiamo:

• il tuo nome e i tuoi dati di contatto;
• su WhatsApp, anche il nome e l'immagine del profilo;
• le informazioni che ci fornisci sul servizio, come il tipo di servizio, la data, il luogo, il numero di persone o le immagini di riferimento.

Finalità: rispondere alla tua richiesta, preparare il preventivo e, se lo desideri, definire la prenotazione.

Base giuridica: esecuzione di misure precontrattuali adottate su tua richiesta (art. 6, par. 1, lett. b) GDPR).

Questi dati non vengono utilizzati per inviarti comunicazioni commerciali.

2.2. Clienti e allieve

Se prenoti un servizio di trucco o un corso di MakeAttitude Education, trattiamo:

• i tuoi dati identificativi e di contatto;
• i dettagli del servizio;
• se necessario, i dati di fatturazione.

Finalità: prestare il servizio o il corso, gestire il pagamento, emettere la fattura e adempiere agli obblighi di legge.

Base giuridica:

• esecuzione del contratto (art. 6, par. 1, lett. b) GDPR);
• adempimento di obblighi legali, fiscali e contabili (art. 6, par. 1, lett. c) GDPR).

2.3. Informazioni sulla pelle e sulla salute

Per scegliere i prodotti adatti, potresti indicarci allergie, sensibilità cutanee o altre condizioni della tua pelle. Sono dati relativi alla salute, che la legge tutela in modo particolare.

• Quando li trattiamo: solo se ce li fornisci e ci dai il tuo consenso esplicito (art. 9, par. 2, lett. a) GDPR).
• Finalità: esclusivamente prestare il servizio in sicurezza.
• Conservazione: non oltre il tempo necessario a tale scopo.

Puoi revocare il consenso in qualsiasi momento.

2.4. Novità di MakeAttitude Education (modulo di Google)

Se ti iscrivi alla lista di interesse per i prossimi corsi tramite il modulo di Google, trattiamo:

• nome e cognome;
• indirizzo e-mail;
• facoltativamente, la città in cui ti trovi.

Finalità: gestire la tua iscrizione e inviarti informazioni su prossimi corsi, date e novità di MakeAttitude Education. Le novità vengono inviate esclusivamente via e-mail.

Base giuridica: il tuo consenso, che esprimi selezionando la casella del modulo (art. 6, par. 1, lett. a) GDPR e art. 21 LSSI-CE).

L'iscrizione non prenota alcun posto. I corsi individuali si concordano tramite WhatsApp, in base alla disponibilità.

Se ci hai fornito il tuo numero di telefono quando il modulo lo richiedeva, non viene usato per inviarti novità.

Cancellazione dell'iscrizione: puoi revocare il consenso in qualsiasi momento scrivendo a contacto@makeattitude.com. Ogni e-mail di novità indicherà anche come cancellarti.

2.5. Iscrizioni precedenti alla lista d'attesa

Prima che venissero aggiunte le informazioni sulla protezione dei dati e la casella del consenso, il modulo funzionava come lista d'attesa per il corso di automake-up in presenza.

Le iscrizioni ricevute in quel periodo:

• non sono considerate un consenso a ricevere novità e non vengono utilizzate automaticamente per nuove comunicazioni commerciali;
• sono conservate separatamente dalle nuove iscrizioni e non vengono aggiunte alla lista delle novità;
• sono conservate solo per il tempo necessario alla finalità per cui sono state fornite.

Se ti eri iscritta a quella lista d'attesa, puoi chiedere in qualsiasi momento l'accesso ai tuoi dati o la loro cancellazione scrivendo a contacto@makeattitude.com.

2.6. Acquisto dell'ebook su Gumroad

L'ebook «Tu Primer Kit de Maquillaje» si acquista e si scarica sulla piattaforma Gumroad. Gumroad tratta i dati di pagamento e di consegna secondo la propria informativa sulla privacy. MakeAttitude non ha accesso ai dati della tua carta.

MakeAttitude riceve i dati dell'acquisto che Gumroad mette a disposizione di chi vende. Li utilizza per gestire la vendita, risolvere eventuali problemi e adempiere agli obblighi di legge (art. 6, par. 1, lett. b) e c) GDPR).

L'acquisto dell'ebook non comporta l'iscrizione a comunicazioni commerciali.

2.7. Immagini di clienti, allieve e modelle

MakeAttitude pubblica foto o video in cui una persona è riconoscibile solo con il suo consenso espresso. Questo vale per il sito web, per Instagram e per qualsiasi altro canale.

• Come viene richiesto: per iscritto e separatamente dal contratto, ai sensi dell'art. 6, par. 1, lett. a) GDPR e della Legge organica spagnola 1/1982 sul diritto alla propria immagine.
• Revoca: puoi revocare il consenso in qualsiasi momento. Da quel momento l'immagine non verrà più utilizzata e sarà rimossa dai canali controllati da MakeAttitude.

2.8. Instagram

Se scrivi, commenti o tagghi MakeAttitude su Instagram, trattiamo il tuo nome utente e il contenuto del messaggio per risponderti e gestire il profilo.

Base giuridica:

• il nostro legittimo interesse a rispondere a chi ci contatta (art. 6, par. 1, lett. f) GDPR);
• per le richieste di servizio, le misure precontrattuali (art. 6, par. 1, lett. b) GDPR).

Instagram è fornito da Meta Platforms Ireland Limited secondo la propria informativa sulla privacy.

2.9. Visite al sito web

Il sito web non utilizza cookie, strumenti di analisi né pubblicità, e non ha moduli propri.

Come qualsiasi server, il server di hosting registra alcuni dati tecnici di ogni visita:

• indirizzo IP;
• data e ora;
• pagina richiesta;
• tipo di browser.

Questi dati servono a mantenere il sito sicuro e funzionante, sulla base del legittimo interesse (art. 6, par. 1, lett. f) GDPR).

Maggiori informazioni nella Cookie policy.

3. Dati obbligatori ed esattezza

Il modulo indica quali dati sono obbligatori. Se non li fornisci, non possiamo registrare la tua iscrizione.

I dati che ci fornisci devono essere veritieri e aggiornati. Se ci fornisci dati di altre persone, per esempio delle invitate a un matrimonio, devi averle informate in anticipo.

4. Per quanto tempo conserviamo i dati

Al termine di ciascun periodo, i dati vengono cancellati oppure, quando la legge lo richiede, bloccati finché possono sorgere responsabilità (art. 32 LOPDGDD).

5. Destinatari e fornitori

Non vendiamo i tuoi dati. Li comunichiamo a terzi solo quando esiste un obbligo di legge, per esempio all'amministrazione fiscale o alle autorità giudiziarie.

Per prestare i nostri servizi ci avvaliamo di fornitori che accedono ai dati solo nella misura necessaria:

• Webempresa: hosting del sito web.
• Google:
  • e-mail;
  • Google Moduli e risposte al modulo;
  • invio delle novità via e-mail.
• WhatsApp Ireland Limited: messaggistica, quando ci scrivi su WhatsApp.
• Gumroad: vendita e consegna dell'ebook.
• Meta Platforms Ireland Limited: Instagram.

6. Trasferimenti internazionali

Alcuni di questi fornitori, o i loro subfornitori, possono trattare dati al di fuori dello Spazio economico europeo, in particolare negli Stati Uniti. In tal caso, i trasferimenti si basano sulle garanzie previste dal GDPR:

• la decisione di adeguatezza della Commissione europea per le organizzazioni aderenti al Data Privacy Framework UE-USA;
• oppure le clausole contrattuali tipo approvate dalla Commissione europea.

7. I tuoi diritti

Puoi esercitare in qualsiasi momento i seguenti diritti:

• accesso;
• rettifica;
• cancellazione;
• opposizione;
• limitazione del trattamento;
• portabilità.

Se il trattamento si basa sul tuo consenso, puoi revocarlo in qualsiasi momento. La revoca non pregiudica il trattamento effettuato in precedenza.

Come esercitarli:

• Scrivi a contacto@makeattitude.com indicando il diritto che vuoi esercitare.
• Ti chiederemo ulteriori informazioni solo in caso di ragionevoli dubbi sulla tua identità.
• Risponderemo entro un mese, termine prorogabile nei casi previsti dal GDPR.

Se ritieni che non abbiamo gestito correttamente i tuoi diritti, puoi presentare un reclamo all'Agencia Española de Protección de Datos (www.aepd.es).

Non adottiamo decisioni basate unicamente su trattamenti automatizzati e non effettuiamo profilazione con i tuoi dati.

8. Minori

Secondo la legge spagnola, le persone di età inferiore ai 14 anni non possono fornirci i propri dati senza il consenso dei genitori o tutori (art. 7 LOPDGDD).

Per i servizi destinati a minori, come il trucco per la festa dei quindici anni (quinceañera), la prenotazione viene effettuata con i loro rappresentanti legali. Anche l'uso dell'immagine richiede la loro autorizzazione.

9. Sicurezza

Applichiamo misure tecniche e organizzative adeguate al rischio per proteggere i tuoi dati, tra cui la connessione cifrata (HTTPS) del sito web.

10. Modifiche a questa informativa

Possiamo aggiornare questa informativa per adeguarla a modifiche normative o al nostro modo di lavorare. La versione in vigore è quella pubblicata in ogni momento, con la data dell'ultimo aggiornamento.

La versione spagnola di questo testo prevale sulle sue traduzioni.