1. CHI SIAMO Il titolare del trattamento dei dati personali trattati tramite WatchProject B2B è Penta Lucent S.L. ("WatchProject B2B", "noi"), con sede legale in Calle Nicaragua, 85, Local 3, Despacho B, 08029 Barcellona, Spagna, Codice fiscale (CIF) B88788252. È possibile contattarci per qualsiasi questione relativa alla privacy, o per esercitare i diritti descritti alla sezione 7, all'indirizzo info@watchproject-b2b.com. La presente Informativa sulla Privacy spiega come raccogliamo, utilizziamo, condividiamo e proteggiamo i dati personali quando visita il nostro sito web, crea un account o utilizza il Servizio, in conformità al Regolamento (UE) 2016/679 (RGPD) e alla Legge Organica spagnola 3/2018 sulla Protezione dei Dati Personali e la garanzia dei diritti digitali (LOPDGDD). 2. QUALI DATI RACCOGLIAMO A seconda dell'utilizzo che fa del Servizio, trattiamo le seguenti categorie di dati personali: Dati dell'account e del profilo: indirizzo email, password (memorizzata come hash con salt, mai in chiaro), nome e cognome, nome utente, numero di telefono, foto del profilo, ragione sociale, descrizione dell'attività e URL del sito web (per account commerciante), lingua preferita e i dati dell'indirizzo che sceglie di aggiungere al proprio profilo. Preferenze di visibilità: la sua scelta se mostrare pubblicamente sul profilo il numero di telefono, il numero WhatsApp e l'indirizzo. Dati degli annunci: descrizioni degli orologi, fotografie, prezzi, marca, modello e referenza, e altri contenuti forniti nella creazione o gestione di un annuncio. Comunicazioni: messaggi, offerte e allegati scambiati con altri utenti tramite la funzione di chat. Il contenuto dei messaggi è crittografato a riposo. Preferenze di notifica e dati di consegna: i canali attivati (email, WhatsApp, push, SMS ove disponibile), nonché la registrazione delle notifiche inviate e il relativo stato di consegna/lettura, compresi gli aggiornamenti di stato ricevuti da WhatsApp quando ha attivato tale canale. Dati tecnici e di utilizzo: indirizzo IP, informazioni sul dispositivo e sul browser, dati di log e cookie strettamente necessari al funzionamento del sito web (v. sezione 8). Segnali di rischio e moderazione: indicatori interni di rischio (come un punteggio di frode calcolato automaticamente) e segnalazioni di moderazione associate al suo account, generati sulla base della sua attività sul Servizio, utilizzati per proteggere gli utenti e il marketplace da frodi, abusi e annunci vietati. Segnalazioni: se segnala un annuncio o un utente, trattiamo il motivo e i dettagli forniti; se è oggetto di una segnalazione, questa e ogni decisione correlata sono trattate nell'ambito della moderazione. Non raccogliamo intenzionalmente categorie particolari di dati personali (ad esempio dati sulla salute, religiosi o opinioni politiche) e la invitiamo a non includere tali dati nel profilo, negli annunci o nei messaggi. 3. FINALITÀ E BASI GIURIDICHE Trattiamo i dati personali per le seguenti finalità: Creare e amministrare il suo account e fornire le funzionalità essenziali del marketplace (pubblicazione e consultazione di annunci, messaggistica, offerte): necessario per l'esecuzione del contratto tra lei e noi (art. 6, par. 1, lett. b, RGPD). Gestire le funzionalità a cui aderisce volontariamente, come le notifiche via WhatsApp, push o SMS, e inviarle le notifiche configurate: esecuzione del contratto e, per i canali facoltativi, il suo consenso (art. 6, par. 1, lett. a e b, RGPD). Rilevare e prevenire frodi, abusi, annunci di articoli contraffatti o rubati e altre violazioni delle nostre Regole del Marketplace, Moderazione e Visibilità, anche mediante il punteggio di rischio automatizzato descritto alla sezione 10: nostro legittimo interesse a mantenere un marketplace sicuro e affidabile, e quello degli altri utenti (art. 6, par. 1, lett. f, RGPD). Limitare la visibilità di determinati annunci agli account con status di Commerciante Verificato, e notificare ai commercianti idonei le corrispondenze tra domanda e offerta ("dealer matching") quando tale funzione è abilitata per il suo account: esecuzione del contratto con gli account commerciante e nostro legittimo interesse a gestire un segmento B2B funzionante del marketplace (art. 6, par. 1, lett. b e f, RGPD). Inviarle comunicazioni di servizio e sicurezza (ad esempio, attivazione dell'account, reimpostazione della password): necessario per l'esecuzione del contratto e nostro legittimo interesse alla sicurezza dell'account (art. 6, par. 1, lett. b e f, RGPD). Questi messaggi transazionali sono inviati indipendentemente dalle sue preferenze di notifica di marketing, poiché necessari al funzionamento del suo account. Inviarle notifiche non transazionali via email (ad esempio, riepiloghi di attività o aggiornamenti di tipo commerciale): il suo consenso, revocabile in qualsiasi momento tramite il link di disiscrizione incluso in ciascuna di tali email o dalle impostazioni delle notifiche (art. 6, par. 1, lett. a, RGPD). Adempiere a obblighi legali, comprese le richieste legittime delle autorità pubbliche, gli obblighi fiscali e contabili, e per accertare, esercitare o difendere diritti in sede giudiziale (art. 6, par. 1, lett. c e f, RGPD). Mantenere la sicurezza, l'integrità e la disponibilità del sito web, anche mediante cookie essenziali e log tecnici (art. 6, par. 1, lett. f, RGPD). 4. CON CHI CONDIVIDIAMO I DATI Altri utenti: il suo nome utente, le informazioni di profilo che sceglie di rendere pubbliche, il contenuto degli annunci e i messaggi inviati sono visibili agli utenti con cui interagisce, nella misura in cui li renda pubblici o li indirizzi a tale utente. Fornitori di servizi che operano per nostro conto (responsabili del trattamento), in base a un accordo di trattamento dei dati e solo nella misura necessaria a fornire il proprio servizio: fornitori di hosting e infrastruttura; fornitori di archiviazione cloud/oggetti per fotografie di annunci e profili; strumenti di monitoraggio degli errori e diagnostica utilizzati per mantenere il Servizio affidabile; fornitori di consegna email; e la piattaforma WhatsApp Business, gestita da Meta Platforms, Inc. / Meta Platforms Ireland Ltd, utilizzata per l'invio di notifiche agli utenti che hanno attivato tale canale. Autorità pubbliche, organi di regolamentazione, tribunali o forze dell'ordine, qualora siamo tenuti a divulgare dati per legge, per adempiere a un obbligo legale, o per proteggere i nostri diritti, la nostra proprietà o sicurezza, o quelli dei nostri utenti o del pubblico. Consulenti professionali (ad esempio legali, contabili) qualora necessario per la prestazione dei loro servizi, soggetti a obblighi di riservatezza. Non vendiamo dati personali e non li condividiamo con terzi per le loro finalità di marketing autonome e indipendenti. 5. TRASFERIMENTI INTERNAZIONALI Il nostro obiettivo è trattare i dati personali all'interno dello Spazio Economico Europeo (SEE) ove possibile. Alcuni responsabili del trattamento di cui ci avvaliamo, inclusa la piattaforma WhatsApp Business (Meta), possono trattare dati al di fuori del SEE, compresi gli Stati Uniti. In tal caso, ci avvaliamo delle garanzie riconosciute dal Capo V del RGPD, quali le Clausole Contrattuali Tipo della Commissione Europea o una decisione di adeguatezza applicabile, per garantire ai suoi dati un livello di protezione equivalente. Può richiedere ulteriori informazioni su queste garanzie all'indirizzo info@watchproject-b2b.com. 6. CONSERVAZIONE Conserviamo i dati personali per tutto il tempo in cui il suo account è attivo e i dati sono necessari per fornire il Servizio. Alla chiusura del suo account, cancelleremo o anonimizzeremo i dati personali entro un termine ragionevole, salvo i dati che dobbiamo conservare più a lungo per adempiere a un obbligo legale (ad esempio, registrazioni fiscali e contabili), risolvere controversie, far valere i nostri accordi, o proteggerci da frodi e abusi (ad esempio, i registri di moderazione e rischio possono essere conservati dopo la chiusura dell'account quando necessario per prevenire abusi ripetuti). I messaggi restano disponibili ai partecipanti di una conversazione finché esistono i loro account e la conversazione, o fino alla cancellazione secondo le nostre prassi di conservazione dei dati. I log di consegna delle notifiche sono conservati per un periodo limitato, sufficiente a diagnosticare problemi di consegna e a dimostrare il consenso per le comunicazioni non transazionali. 7. I SUOI DIRITTI Fatte salve le condizioni previste dalla normativa applicabile in materia di protezione dei dati, ha diritto a: accedere ai dati personali che trattiamo su di lei; richiedere la rettifica di dati inesatti o incompleti; richiedere la cancellazione dei suoi dati; richiedere la limitazione del trattamento; opporsi al trattamento basato sul nostro legittimo interesse, inclusa la profilazione a fini di valutazione del rischio; richiedere la portabilità dei dati forniti in un formato strutturato, di uso comune e leggibile da dispositivo automatico; e revocare in qualsiasi momento il consenso prestato per un trattamento basato sul consenso, senza pregiudicare la liceità del trattamento anteriore alla revoca. Molti di questi diritti possono essere esercitati direttamente dalle impostazioni del suo account (dati di profilo, canali di notifica, eliminazione di annunci e messaggi). Per qualsiasi altra questione, ci contatti all'indirizzo info@watchproject-b2b.com. Risponderemo entro i termini previsti dalla normativa applicabile. Ha inoltre diritto di proporre reclamo a un'autorità di controllo, in particolare all'Agenzia Spagnola per la Protezione dei Dati (Agencia Española de Protección de Datos, AEPD, www.aepd.es), o all'autorità di controllo del luogo di residenza abituale, di lavoro o del luogo della presunta violazione. 8. COOKIE Utilizziamo cookie e tecnologie simili strettamente necessari al funzionamento del sito web, incluso un cookie di sessione sicuro, di tipo HTTP-only, utilizzato per mantenere l'accesso effettuato. Questi cookie essenziali non possono essere disattivati senza compromettere il funzionamento del Servizio e non sono utilizzati per tracciarla su altri siti web. Attualmente non utilizziamo cookie di analisi o pubblicitari; qualora ciò cambiasse, aggiorneremo questa sezione e richiederemo il suo consenso, ove richiesto dalla legge, prima di installare cookie non essenziali. 9. MINORI Il Servizio non è rivolto, né è destinato a essere utilizzato, da persone di età inferiore a 18 anni. Non raccogliamo consapevolmente dati personali di minori. Se ritiene che un minore ci abbia fornito dati personali, la preghiamo di contattarci all'indirizzo info@watchproject-b2b.com affinché possiamo adottare le misure appropriate. 10. TRATTAMENTO AUTOMATIZZATO E PUNTEGGIO DI RISCHIO Utilizziamo indicatori automatizzati, incluso un punteggio di rischio/frode calcolato internamente sulla base dell'attività dell'account e della piattaforma, per segnalare account e annunci che potrebbero richiedere una revisione per potenziali frodi, abusi o violazioni delle nostre Regole del Marketplace. La segnalazione costituisce un'indicazione per il nostro team di moderazione, non una decisione automatica: le misure che incidono sostanzialmente sul suo account, come la sospensione o la limitazione, sono soggette a revisione da parte del nostro team prima di essere applicate, e può richiederci una revisione umana di una decisione di moderazione che la riguarda. 11. SICUREZZA Applichiamo misure tecniche e organizzative adeguate al rischio, tra cui la crittografia dei messaggi di chat a riposo, la memorizzazione dei token di autenticazione in cookie sicuri di tipo HTTP-only anziché in una forma accessibile agli script lato client, e l'hashing delle password mediante un meccanismo dedicato. Nessun sistema è completamente sicuro; qualora venissimo a conoscenza di una violazione dei dati personali suscettibile di comportare un rischio per i suoi diritti e le sue libertà, ne daremo notifica all'autorità competente e, ove richiesto, agli utenti interessati, in conformità agli articoli 33 e 34 del RGPD. 12. MODIFICHE ALLA PRESENTE INFORMATIVA Possiamo aggiornare la presente Informativa sulla Privacy per riflettere modifiche alle nostre attività di trattamento o alla normativa applicabile. Pubblicheremo la versione aggiornata sul sito web e aggiorneremo la data di entrata in vigore; per modifiche sostanziali, forniremo un avviso aggiuntivo (ad esempio via email o tramite un avviso nel Servizio) ove richiesto dalla legge. 13. CONTATTI Per qualsiasi domanda sulla presente Informativa sulla Privacy o sui suoi dati personali, contatti Penta Lucent S.L. all'indirizzo info@watchproject-b2b.com o presso Calle Nicaragua, 85, Local 3, Despacho B, 08029 Barcellona, Spagna. Ultimo aggiornamento: 18 luglio 2026.