Informativa sulla Privacy
Questa informativa spiega chi tratta i tuoi dati personali quando usi bycreators.es, con quale finalità e base giuridica, con chi vengono condivisi, per quanto tempo sono conservati e come puoi esercitare i tuoi diritti.
Ultimo aggiornamento: 3 agosto 2026
1. Titolare del trattamento
Il titolare del trattamento dei dati raccolti attraverso questo sito è:
- Titolare: ZERO1 MEDIA SL (marchio commerciale «byCreators»)
- Codice fiscale / Partita IVA (NIF/CIF): ESB70826946
- Sede: C/ Valencia 74, 4-4, 08015 Barcelona, España
- Email di contatto e per la privacy: hola@bycreators.es
- Sito web: https://bycreators.es
Un unico titolare per tutti i nostri servizi
ZERO1 MEDIA SL è titolare di diversi marchi e servizi digitali, tra cui byCreators e la piattaforma Huuk. Quando ci scrivi, compili un modulo o ci lasci il tuo indirizzo email su questo sito, ZERO1 MEDIA SL può utilizzare quei dati in qualsiasi dei suoi servizi e delle sue piattaforme per dare seguito alla tua richiesta, informarti sui suoi prodotti e offrirti il servizio più adatto a ciò che cerchi.
Non si tratta di una cessione a terzi: il titolare del trattamento è sempre lo stesso, ZERO1 MEDIA SL. Puoi opporti a questo uso in qualsiasi momento scrivendo a hola@bycreators.es, come spiegato al punto 7.
Non siamo tenuti a nominare un Responsabile della Protezione dei Dati (DPO). Qualsiasi questione relativa alla protezione dei dati può essere indirizzata a hola@bycreators.es.
Questa informativa è regolata dal Regolamento (UE) 2016/679 (GDPR), dalla legge organica spagnola 3/2018 sulla protezione dei dati personali e la garanzia dei diritti digitali (LOPDGDD) e dalla legge spagnola 34/2002 sui servizi della società dell'informazione e sul commercio elettronico (LSSI-CE).
2. Dati che trattiamo e da dove arrivano
Trattiamo unicamente i dati che ci fornisci tu e i dati tecnici generati dalla tua navigazione quando presti il consenso ai cookie non essenziali.
- Dati identificativi e di contatto: nome, cognome, indirizzo email, telefono, marchio o azienda, sito web, profili social.
- Dati del progetto: tipo di servizio, budget indicativo, tempistiche, messaggio libero e qualsiasi informazione tu decida di inserire nel modulo.
- Dati dei creator (UGC Creators): profilo pubblico sui social, tipo di contenuto, città e, quando serve, i dati di fatturazione necessari al pagamento delle collaborazioni.
- Dati di navigazione: indirizzo IP, tipo di dispositivo e browser, pagine viste, provenienza della visita, interazioni e identificatori di cookie e pixel pubblicitari.
- Comunicazioni: il contenuto delle email e dei messaggi che scambi con noi.
Non richiediamo né vogliamo ricevere categorie particolari di dati (salute, opinioni, origine etnica, orientamento sessuale, ecc.). Ti chiediamo di non inserirli nei campi liberi del modulo.
Minori
Questo sito non è rivolto ai minori di 14 anni e non raccogliamo consapevolmente dati di minori. Per collaborare come creator è necessario avere più di 18 anni. Se rileviamo i dati di un minore, li cancelliamo.
3. Finalità e basi giuridiche
Ogni trattamento ha una finalità precisa e una base giuridica che lo legittima (art. 6 GDPR):
| Finalità | Base giuridica | Conservazione |
|---|---|---|
| Dare seguito alle richieste inviate dai moduli di contatto di brand e creator ed elaborare preventivi. | Misure precontrattuali adottate su richiesta dell'interessato (art. 6.1.b GDPR). | 24 mesi dall'ultimo contatto, salvo che si avvii un rapporto contrattuale. |
| Gestire il rapporto contrattuale con clienti e creator: produzione, consegne, fatturazione e pagamenti. | Esecuzione del contratto (art. 6.1.b) e adempimento di obblighi legali fiscali e contabili (art. 6.1.c). | Per la durata del rapporto e, in seguito, 6 anni per la normativa commerciale e 4-5 anni per quella fiscale. |
| Inviare comunicazioni commerciali, novità e contenuti del blog via email. | Consenso (art. 6.1.a) oppure, nel caso dei clienti e per servizi analoghi, legittimo interesse (art. 21.2 LSSI). | Fino a quando revochi il consenso o ti cancelli. |
| Misurare l'uso del sito, capire quali contenuti funzionano e migliorare il sito (analisi). | Consenso prestato tramite l'avviso sui cookie (art. 6.1.a GDPR e art. 22.2 LSSI). | Secondo la durata di ciascun cookie indicata nella Cookie Policy (massimo 24 mesi). |
| Pubblicità e remarketing su Meta, TikTok, Google e altre piattaforme, e misurazione delle conversioni. | Consenso prestato tramite l'avviso sui cookie (art. 6.1.a GDPR e art. 22.2 LSSI). | Secondo la durata di ciascun pixel indicata nella Cookie Policy (massimo 24 mesi). |
| Utilizzare i dati forniti su questo sito negli altri servizi e piattaforme di ZERO1 MEDIA SL, compresa Huuk, per dare seguito alla richiesta e offrire il servizio più adeguato. | Legittimo interesse nella gestione interna del gruppo imprenditoriale (art. 6.1.f GDPR e considerando 48), oppure consenso quando comporta comunicazioni commerciali. | Le stesse durate indicate per la finalità di origine. |
| Garantire la sicurezza del sito, prevenire spam e frodi e mantenere i registri tecnici. | Legittimo interesse a proteggere i nostri sistemi e gli utenti (art. 6.1.f). | Fino a 12 mesi. |
| Diffondere il contenuto prodotto sul nostro sito, nel portfolio e sui social, compresa l'immagine del creator. | Consenso espresso e, quando esiste, cessione dei diritti di immagine firmata nel contratto di collaborazione. | Fino alla revoca del consenso o al termine della licenza concordata. |
Finalità
Dare seguito alle richieste inviate dai moduli di contatto di brand e creator ed elaborare preventivi.
Base giuridica
Misure precontrattuali adottate su richiesta dell'interessato (art. 6.1.b GDPR).
Conservazione
24 mesi dall'ultimo contatto, salvo che si avvii un rapporto contrattuale.
Finalità
Gestire il rapporto contrattuale con clienti e creator: produzione, consegne, fatturazione e pagamenti.
Base giuridica
Esecuzione del contratto (art. 6.1.b) e adempimento di obblighi legali fiscali e contabili (art. 6.1.c).
Conservazione
Per la durata del rapporto e, in seguito, 6 anni per la normativa commerciale e 4-5 anni per quella fiscale.
Finalità
Inviare comunicazioni commerciali, novità e contenuti del blog via email.
Base giuridica
Consenso (art. 6.1.a) oppure, nel caso dei clienti e per servizi analoghi, legittimo interesse (art. 21.2 LSSI).
Conservazione
Fino a quando revochi il consenso o ti cancelli.
Finalità
Misurare l'uso del sito, capire quali contenuti funzionano e migliorare il sito (analisi).
Base giuridica
Consenso prestato tramite l'avviso sui cookie (art. 6.1.a GDPR e art. 22.2 LSSI).
Conservazione
Secondo la durata di ciascun cookie indicata nella Cookie Policy (massimo 24 mesi).
Finalità
Pubblicità e remarketing su Meta, TikTok, Google e altre piattaforme, e misurazione delle conversioni.
Base giuridica
Consenso prestato tramite l'avviso sui cookie (art. 6.1.a GDPR e art. 22.2 LSSI).
Conservazione
Secondo la durata di ciascun pixel indicata nella Cookie Policy (massimo 24 mesi).
Finalità
Utilizzare i dati forniti su questo sito negli altri servizi e piattaforme di ZERO1 MEDIA SL, compresa Huuk, per dare seguito alla richiesta e offrire il servizio più adeguato.
Base giuridica
Legittimo interesse nella gestione interna del gruppo imprenditoriale (art. 6.1.f GDPR e considerando 48), oppure consenso quando comporta comunicazioni commerciali.
Conservazione
Le stesse durate indicate per la finalità di origine.
Finalità
Garantire la sicurezza del sito, prevenire spam e frodi e mantenere i registri tecnici.
Base giuridica
Legittimo interesse a proteggere i nostri sistemi e gli utenti (art. 6.1.f).
Conservazione
Fino a 12 mesi.
Finalità
Diffondere il contenuto prodotto sul nostro sito, nel portfolio e sui social, compresa l'immagine del creator.
Base giuridica
Consenso espresso e, quando esiste, cessione dei diritti di immagine firmata nel contratto di collaborazione.
Conservazione
Fino alla revoca del consenso o al termine della licenza concordata.
Quando il trattamento si basa sul tuo consenso, puoi revocarlo in qualsiasi momento senza che ciò pregiudichi la liceità del trattamento svolto prima della revoca.
Decisioni automatizzate
Non prendiamo decisioni automatizzate con effetti giuridici né effettuiamo profilazioni che ti riguardino in modo significativo. I pubblici pubblicitari che creiamo su piattaforme di terzi sono segmentazioni statistiche, non decisioni individuali.
4. Destinatari e responsabili del trattamento
Non vendiamo i tuoi dati. Li condividiamo unicamente con fornitori che ci prestano servizi e che agiscono come responsabili del trattamento, con contratto firmato ai sensi dell'art. 28 GDPR, oppure come titolari autonomi quando la normativa lo prevede:
| Fornitore | Servizio | Ubicazione / trasferimenti |
|---|---|---|
| Lovable Labs Incorporated | Piattaforma di sviluppo e hosting del sito e del suo backend. | UE / USA con Clausole Contrattuali Tipo. |
| Supabase Inc. (database del sito) | Database in cui sono conservati i messaggi dei moduli, gli articoli e gli utenti del pannello di amministrazione. | UE (infrastruttura europea) / USA con Clausole Contrattuali Tipo. |
| SiteGround Spain S.L. | Registrazione e gestione del dominio, DNS e email aziendale. | Unione Europea. |
| Web3Forms | Consegna via email dei messaggi inviati dai moduli del sito. | USA con Clausole Contrattuali Tipo. |
| Google Ireland Ltd. (Google Analytics 4, Google Search Console, Google Tag Manager, Google Ads, YouTube) | Analisi dell'uso, monitoraggio del rendimento sui motori di ricerca, gestione dei tag, pubblicità, misurazione delle conversioni e riproduzione dei video incorporati. | UE / USA con Clausole Contrattuali Tipo e Data Privacy Framework UE-USA. |
| Meta Platforms Ireland Ltd. (Facebook e Instagram Ads, pixel di Meta) | Pubblicità, remarketing, pubblici personalizzati e misurazione delle conversioni. | UE / USA con Clausole Contrattuali Tipo. Contitolarità limitata alla misurazione. |
| TikTok Technology Ltd. (TikTok Ads, pixel di TikTok) | Pubblicità, remarketing e misurazione delle conversioni. | UE / USA / Singapore con Clausole Contrattuali Tipo. |
| LinkedIn Ireland Unlimited Company | Pubblicità B2B e tag di conversione, quando attivo. | UE / USA con Clausole Contrattuali Tipo. |
| Strumenti di email marketing e CRM | Invio di newsletter e gestione del rapporto commerciale. | Unione Europea o trasferimento con garanzie adeguate. |
| Consulenti fiscali e contabili, istituti bancari e Pubblica Amministrazione | Fatturazione, pagamenti e adempimento degli obblighi di legge. | Unione Europea. |
Fornitore
Lovable Labs Incorporated
Servizio
Piattaforma di sviluppo e hosting del sito e del suo backend.
Ubicazione / trasferimenti
UE / USA con Clausole Contrattuali Tipo.
Fornitore
Supabase Inc. (database del sito)
Servizio
Database in cui sono conservati i messaggi dei moduli, gli articoli e gli utenti del pannello di amministrazione.
Ubicazione / trasferimenti
UE (infrastruttura europea) / USA con Clausole Contrattuali Tipo.
Fornitore
SiteGround Spain S.L.
Servizio
Registrazione e gestione del dominio, DNS e email aziendale.
Ubicazione / trasferimenti
Unione Europea.
Fornitore
Web3Forms
Servizio
Consegna via email dei messaggi inviati dai moduli del sito.
Ubicazione / trasferimenti
USA con Clausole Contrattuali Tipo.
Fornitore
Google Ireland Ltd. (Google Analytics 4, Google Search Console, Google Tag Manager, Google Ads, YouTube)
Servizio
Analisi dell'uso, monitoraggio del rendimento sui motori di ricerca, gestione dei tag, pubblicità, misurazione delle conversioni e riproduzione dei video incorporati.
Ubicazione / trasferimenti
UE / USA con Clausole Contrattuali Tipo e Data Privacy Framework UE-USA.
Fornitore
Meta Platforms Ireland Ltd. (Facebook e Instagram Ads, pixel di Meta)
Servizio
Pubblicità, remarketing, pubblici personalizzati e misurazione delle conversioni.
Ubicazione / trasferimenti
UE / USA con Clausole Contrattuali Tipo. Contitolarità limitata alla misurazione.
Fornitore
TikTok Technology Ltd. (TikTok Ads, pixel di TikTok)
Servizio
Pubblicità, remarketing e misurazione delle conversioni.
Ubicazione / trasferimenti
UE / USA / Singapore con Clausole Contrattuali Tipo.
Fornitore
LinkedIn Ireland Unlimited Company
Servizio
Pubblicità B2B e tag di conversione, quando attivo.
Ubicazione / trasferimenti
UE / USA con Clausole Contrattuali Tipo.
Fornitore
Strumenti di email marketing e CRM
Servizio
Invio di newsletter e gestione del rapporto commerciale.
Ubicazione / trasferimenti
Unione Europea o trasferimento con garanzie adeguate.
Fornitore
Consulenti fiscali e contabili, istituti bancari e Pubblica Amministrazione
Servizio
Fatturazione, pagamenti e adempimento degli obblighi di legge.
Ubicazione / trasferimenti
Unione Europea.
I servizi di analisi e pubblicità si attivano solo se presti il tuo consenso nell'avviso sui cookie. Puoi consultare il dettaglio nella Cookie Policy.
5. Trasferimenti internazionali
Alcuni dei nostri fornitori sono stabiliti fuori dallo Spazio Economico Europeo o possono accedere ai dati da paesi terzi. In quei casi il trasferimento si fonda su una di queste garanzie previste dal capo V del GDPR:
- Decisione di adeguatezza della Commissione Europea, compreso il Data Privacy Framework UE-USA per le entità certificate.
- Clausole Contrattuali Tipo approvate dalla Commissione Europea, integrate da misure tecniche aggiuntive come la cifratura in transito e a riposo.
Puoi richiederci una copia delle garanzie applicate scrivendo a hola@bycreators.es.
6. Tempi di conservazione
Conserviamo ogni dato per il tempo indicato nella tabella del punto 3. Una volta raggiunta la finalità, i dati vengono bloccati e restano a disposizione esclusiva di giudici e tribunali, del Pubblico Ministero o delle Amministrazioni competenti per il periodo di prescrizione delle eventuali responsabilità, trascorso il quale vengono cancellati in modo sicuro.
7. I tuoi diritti
Puoi esercitare in qualsiasi momento i seguenti diritti:
- Accesso: sapere quali tuoi dati trattiamo.
- Rettifica: correggere dati inesatti o incompleti.
- Cancellazione: chiedere che cancelliamo i tuoi dati quando non sono più necessari.
- Opposizione: opporti ai trattamenti basati sul nostro legittimo interesse, compreso il marketing diretto.
- Limitazione: chiedere che sospendiamo il trattamento mentre si verifica un reclamo.
- Portabilità: ricevere i tuoi dati in formato strutturato e di uso comune, o farli trasmettere a un altro titolare.
- Revoca del consenso: in qualsiasi momento, con effetto per il futuro.
Per esercitarli, scrivi a hola@bycreators.es indicando il diritto che vuoi esercitare. Possiamo chiederti di dimostrare la tua identità. Risponderemo entro un mese al massimo, prorogabile a due mesi per le richieste complesse.
Se ritieni che non abbiamo gestito correttamente la tua richiesta, puoi presentare reclamo all'Agencia Española de Protección de Datos, l'autorità spagnola per la protezione dei dati (C/ Jorge Juan 6, 28001 Madrid, www.aepd.es).
8. Sicurezza delle informazioni
Applichiamo misure tecniche e organizzative adeguate al rischio: cifratura HTTPS su tutte le comunicazioni, controllo dell'accesso al pannello di amministrazione tramite autenticazione Google limitata agli account autorizzati, policy di sicurezza a livello di riga nel database, copie di sicurezza e registro degli accessi. In caso di violazione della sicurezza che comporti un rischio elevato per i tuoi diritti, te lo comunicheremo e lo notificheremo all'AEPD entro 72 ore.
9. Social network e contenuti incorporati
Siamo presenti su Instagram, TikTok e LinkedIn. Se interagisci con i nostri profili, i tuoi dati sono trattati anche secondo le informative privacy di ciascuna piattaforma, sulle quali non abbiamo controllo. Le pagine di questo sito possono includere video o post incorporati da quelle piattaforme e da YouTube: al loro caricamento, il fornitore può installare cookie propri. Si caricano solo se hai accettato i cookie corrispondenti.
10. Modifiche a questa informativa
Possiamo aggiornare questa informativa quando cambiano i nostri servizi, i nostri strumenti o la normativa applicabile. Pubblicheremo sempre la data dell'ultimo aggiornamento e, se la modifica è sostanziale e riguarda trattamenti basati sul tuo consenso, te lo comunicheremo e te lo richiederemo di nuovo.
