byCreators
Legale

Informativa sulla Privacy

Questa informativa spiega chi tratta i tuoi dati personali quando usi bycreators.es, con quale finalità e base giuridica, con chi vengono condivisi, per quanto tempo sono conservati e come puoi esercitare i tuoi diritti.

Ultimo aggiornamento: 3 agosto 2026

1. Titolare del trattamento

Il titolare del trattamento dei dati raccolti attraverso questo sito è:

  • Titolare: ZERO1 MEDIA SL (marchio commerciale «byCreators»)
  • Codice fiscale / Partita IVA (NIF/CIF): ESB70826946
  • Sede: C/ Valencia 74, 4-4, 08015 Barcelona, España
  • Email di contatto e per la privacy: hola@bycreators.es
  • Sito web: https://bycreators.es

Un unico titolare per tutti i nostri servizi

ZERO1 MEDIA SL è titolare di diversi marchi e servizi digitali, tra cui byCreators e la piattaforma Huuk. Quando ci scrivi, compili un modulo o ci lasci il tuo indirizzo email su questo sito, ZERO1 MEDIA SL può utilizzare quei dati in qualsiasi dei suoi servizi e delle sue piattaforme per dare seguito alla tua richiesta, informarti sui suoi prodotti e offrirti il servizio più adatto a ciò che cerchi.

Non si tratta di una cessione a terzi: il titolare del trattamento è sempre lo stesso, ZERO1 MEDIA SL. Puoi opporti a questo uso in qualsiasi momento scrivendo a hola@bycreators.es, come spiegato al punto 7.

Non siamo tenuti a nominare un Responsabile della Protezione dei Dati (DPO). Qualsiasi questione relativa alla protezione dei dati può essere indirizzata a hola@bycreators.es.

Questa informativa è regolata dal Regolamento (UE) 2016/679 (GDPR), dalla legge organica spagnola 3/2018 sulla protezione dei dati personali e la garanzia dei diritti digitali (LOPDGDD) e dalla legge spagnola 34/2002 sui servizi della società dell'informazione e sul commercio elettronico (LSSI-CE).

2. Dati che trattiamo e da dove arrivano

Trattiamo unicamente i dati che ci fornisci tu e i dati tecnici generati dalla tua navigazione quando presti il consenso ai cookie non essenziali.

  • Dati identificativi e di contatto: nome, cognome, indirizzo email, telefono, marchio o azienda, sito web, profili social.
  • Dati del progetto: tipo di servizio, budget indicativo, tempistiche, messaggio libero e qualsiasi informazione tu decida di inserire nel modulo.
  • Dati dei creator (UGC Creators): profilo pubblico sui social, tipo di contenuto, città e, quando serve, i dati di fatturazione necessari al pagamento delle collaborazioni.
  • Dati di navigazione: indirizzo IP, tipo di dispositivo e browser, pagine viste, provenienza della visita, interazioni e identificatori di cookie e pixel pubblicitari.
  • Comunicazioni: il contenuto delle email e dei messaggi che scambi con noi.

Non richiediamo né vogliamo ricevere categorie particolari di dati (salute, opinioni, origine etnica, orientamento sessuale, ecc.). Ti chiediamo di non inserirli nei campi liberi del modulo.

Minori

Questo sito non è rivolto ai minori di 14 anni e non raccogliamo consapevolmente dati di minori. Per collaborare come creator è necessario avere più di 18 anni. Se rileviamo i dati di un minore, li cancelliamo.

3. Finalità e basi giuridiche

Ogni trattamento ha una finalità precisa e una base giuridica che lo legittima (art. 6 GDPR):

Finalità

Dare seguito alle richieste inviate dai moduli di contatto di brand e creator ed elaborare preventivi.

Base giuridica

Misure precontrattuali adottate su richiesta dell'interessato (art. 6.1.b GDPR).

Conservazione

24 mesi dall'ultimo contatto, salvo che si avvii un rapporto contrattuale.

Finalità

Gestire il rapporto contrattuale con clienti e creator: produzione, consegne, fatturazione e pagamenti.

Base giuridica

Esecuzione del contratto (art. 6.1.b) e adempimento di obblighi legali fiscali e contabili (art. 6.1.c).

Conservazione

Per la durata del rapporto e, in seguito, 6 anni per la normativa commerciale e 4-5 anni per quella fiscale.

Finalità

Inviare comunicazioni commerciali, novità e contenuti del blog via email.

Base giuridica

Consenso (art. 6.1.a) oppure, nel caso dei clienti e per servizi analoghi, legittimo interesse (art. 21.2 LSSI).

Conservazione

Fino a quando revochi il consenso o ti cancelli.

Finalità

Misurare l'uso del sito, capire quali contenuti funzionano e migliorare il sito (analisi).

Base giuridica

Consenso prestato tramite l'avviso sui cookie (art. 6.1.a GDPR e art. 22.2 LSSI).

Conservazione

Secondo la durata di ciascun cookie indicata nella Cookie Policy (massimo 24 mesi).

Finalità

Pubblicità e remarketing su Meta, TikTok, Google e altre piattaforme, e misurazione delle conversioni.

Base giuridica

Consenso prestato tramite l'avviso sui cookie (art. 6.1.a GDPR e art. 22.2 LSSI).

Conservazione

Secondo la durata di ciascun pixel indicata nella Cookie Policy (massimo 24 mesi).

Finalità

Utilizzare i dati forniti su questo sito negli altri servizi e piattaforme di ZERO1 MEDIA SL, compresa Huuk, per dare seguito alla richiesta e offrire il servizio più adeguato.

Base giuridica

Legittimo interesse nella gestione interna del gruppo imprenditoriale (art. 6.1.f GDPR e considerando 48), oppure consenso quando comporta comunicazioni commerciali.

Conservazione

Le stesse durate indicate per la finalità di origine.

Finalità

Garantire la sicurezza del sito, prevenire spam e frodi e mantenere i registri tecnici.

Base giuridica

Legittimo interesse a proteggere i nostri sistemi e gli utenti (art. 6.1.f).

Conservazione

Fino a 12 mesi.

Finalità

Diffondere il contenuto prodotto sul nostro sito, nel portfolio e sui social, compresa l'immagine del creator.

Base giuridica

Consenso espresso e, quando esiste, cessione dei diritti di immagine firmata nel contratto di collaborazione.

Conservazione

Fino alla revoca del consenso o al termine della licenza concordata.

Quando il trattamento si basa sul tuo consenso, puoi revocarlo in qualsiasi momento senza che ciò pregiudichi la liceità del trattamento svolto prima della revoca.

Decisioni automatizzate

Non prendiamo decisioni automatizzate con effetti giuridici né effettuiamo profilazioni che ti riguardino in modo significativo. I pubblici pubblicitari che creiamo su piattaforme di terzi sono segmentazioni statistiche, non decisioni individuali.

4. Destinatari e responsabili del trattamento

Non vendiamo i tuoi dati. Li condividiamo unicamente con fornitori che ci prestano servizi e che agiscono come responsabili del trattamento, con contratto firmato ai sensi dell'art. 28 GDPR, oppure come titolari autonomi quando la normativa lo prevede:

Fornitore

Lovable Labs Incorporated

Servizio

Piattaforma di sviluppo e hosting del sito e del suo backend.

Ubicazione / trasferimenti

UE / USA con Clausole Contrattuali Tipo.

Fornitore

Supabase Inc. (database del sito)

Servizio

Database in cui sono conservati i messaggi dei moduli, gli articoli e gli utenti del pannello di amministrazione.

Ubicazione / trasferimenti

UE (infrastruttura europea) / USA con Clausole Contrattuali Tipo.

Fornitore

SiteGround Spain S.L.

Servizio

Registrazione e gestione del dominio, DNS e email aziendale.

Ubicazione / trasferimenti

Unione Europea.

Fornitore

Web3Forms

Servizio

Consegna via email dei messaggi inviati dai moduli del sito.

Ubicazione / trasferimenti

USA con Clausole Contrattuali Tipo.

Fornitore

Google Ireland Ltd. (Google Analytics 4, Google Search Console, Google Tag Manager, Google Ads, YouTube)

Servizio

Analisi dell'uso, monitoraggio del rendimento sui motori di ricerca, gestione dei tag, pubblicità, misurazione delle conversioni e riproduzione dei video incorporati.

Ubicazione / trasferimenti

UE / USA con Clausole Contrattuali Tipo e Data Privacy Framework UE-USA.

Fornitore

Meta Platforms Ireland Ltd. (Facebook e Instagram Ads, pixel di Meta)

Servizio

Pubblicità, remarketing, pubblici personalizzati e misurazione delle conversioni.

Ubicazione / trasferimenti

UE / USA con Clausole Contrattuali Tipo. Contitolarità limitata alla misurazione.

Fornitore

TikTok Technology Ltd. (TikTok Ads, pixel di TikTok)

Servizio

Pubblicità, remarketing e misurazione delle conversioni.

Ubicazione / trasferimenti

UE / USA / Singapore con Clausole Contrattuali Tipo.

Fornitore

LinkedIn Ireland Unlimited Company

Servizio

Pubblicità B2B e tag di conversione, quando attivo.

Ubicazione / trasferimenti

UE / USA con Clausole Contrattuali Tipo.

Fornitore

Strumenti di email marketing e CRM

Servizio

Invio di newsletter e gestione del rapporto commerciale.

Ubicazione / trasferimenti

Unione Europea o trasferimento con garanzie adeguate.

Fornitore

Consulenti fiscali e contabili, istituti bancari e Pubblica Amministrazione

Servizio

Fatturazione, pagamenti e adempimento degli obblighi di legge.

Ubicazione / trasferimenti

Unione Europea.

I servizi di analisi e pubblicità si attivano solo se presti il tuo consenso nell'avviso sui cookie. Puoi consultare il dettaglio nella Cookie Policy.

5. Trasferimenti internazionali

Alcuni dei nostri fornitori sono stabiliti fuori dallo Spazio Economico Europeo o possono accedere ai dati da paesi terzi. In quei casi il trasferimento si fonda su una di queste garanzie previste dal capo V del GDPR:

  • Decisione di adeguatezza della Commissione Europea, compreso il Data Privacy Framework UE-USA per le entità certificate.
  • Clausole Contrattuali Tipo approvate dalla Commissione Europea, integrate da misure tecniche aggiuntive come la cifratura in transito e a riposo.

Puoi richiederci una copia delle garanzie applicate scrivendo a hola@bycreators.es.

6. Tempi di conservazione

Conserviamo ogni dato per il tempo indicato nella tabella del punto 3. Una volta raggiunta la finalità, i dati vengono bloccati e restano a disposizione esclusiva di giudici e tribunali, del Pubblico Ministero o delle Amministrazioni competenti per il periodo di prescrizione delle eventuali responsabilità, trascorso il quale vengono cancellati in modo sicuro.

7. I tuoi diritti

Puoi esercitare in qualsiasi momento i seguenti diritti:

  • Accesso: sapere quali tuoi dati trattiamo.
  • Rettifica: correggere dati inesatti o incompleti.
  • Cancellazione: chiedere che cancelliamo i tuoi dati quando non sono più necessari.
  • Opposizione: opporti ai trattamenti basati sul nostro legittimo interesse, compreso il marketing diretto.
  • Limitazione: chiedere che sospendiamo il trattamento mentre si verifica un reclamo.
  • Portabilità: ricevere i tuoi dati in formato strutturato e di uso comune, o farli trasmettere a un altro titolare.
  • Revoca del consenso: in qualsiasi momento, con effetto per il futuro.

Per esercitarli, scrivi a hola@bycreators.es indicando il diritto che vuoi esercitare. Possiamo chiederti di dimostrare la tua identità. Risponderemo entro un mese al massimo, prorogabile a due mesi per le richieste complesse.

Se ritieni che non abbiamo gestito correttamente la tua richiesta, puoi presentare reclamo all'Agencia Española de Protección de Datos, l'autorità spagnola per la protezione dei dati (C/ Jorge Juan 6, 28001 Madrid, www.aepd.es).

8. Sicurezza delle informazioni

Applichiamo misure tecniche e organizzative adeguate al rischio: cifratura HTTPS su tutte le comunicazioni, controllo dell'accesso al pannello di amministrazione tramite autenticazione Google limitata agli account autorizzati, policy di sicurezza a livello di riga nel database, copie di sicurezza e registro degli accessi. In caso di violazione della sicurezza che comporti un rischio elevato per i tuoi diritti, te lo comunicheremo e lo notificheremo all'AEPD entro 72 ore.

9. Social network e contenuti incorporati

Siamo presenti su Instagram, TikTok e LinkedIn. Se interagisci con i nostri profili, i tuoi dati sono trattati anche secondo le informative privacy di ciascuna piattaforma, sulle quali non abbiamo controllo. Le pagine di questo sito possono includere video o post incorporati da quelle piattaforme e da YouTube: al loro caricamento, il fornitore può installare cookie propri. Si caricano solo se hai accettato i cookie corrispondenti.

10. Modifiche a questa informativa

Possiamo aggiornare questa informativa quando cambiano i nostri servizi, i nostri strumenti o la normativa applicabile. Pubblicheremo sempre la data dell'ultimo aggiornamento e, se la modifica è sostanziale e riguarda trattamenti basati sul tuo consenso, te lo comunicheremo e te lo richiederemo di nuovo.