Informativa sulla privacy

Ultimo aggiornamento: 26 agosto 2026

Chi è il titolare del trattamento

Il titolare del trattamento dei dati che ci fornisci attraverso questo negozio è CMOX VORTEX, S.L. (di seguito CMOX).

• Codice fiscale spagnolo (CIF): B22543268
• E-mail: info@cmox.es
• Telefono: 603 01 02 32

Quali dati trattiamo e perché

Questo negozio non vende online: non c’è carrello, né sistema di pagamento, né incasso. C’è un catalogo di riparazioni e un account per professionisti che permette di vedere i prezzi. Ci sono cinque trattamenti, e nessuno raccoglie più dati di quanti ne servano.

1. Rispondere al tuo messaggio

Se compili il modulo di contatto, trattiamo il tuo nome, il nome della tua azienda, il tuo indirizzo e-mail, il telefono, l’oggetto e il messaggio. Si usano esclusivamente per leggerti e risponderti.

Insieme al messaggio si registra l’indirizzo IP da cui viene inviato. Non serve a profilarti: il modulo ammette cinque invii all’ora dallo stesso IP, e senza conservarlo quel limite non si può applicare.

• Base giuridica: il tuo consenso nell’inviare il modulo (art. 6.1.a GDPR) e le misure precontrattuali quando ci chiedi un preventivo (art. 6.1.b).
• Dove finisce: in una e-mail a info@cmox.es. Non si conserva in nessuna banca dati né passa da alcun servizio esterno di moduli.
• Conservazione: finché è utile per gestire la richiesta e gli obblighi che ne derivano.

2. Il tuo account professionale

Per vedere i prezzi serve un account, e per crearlo chiediamo nome e cognome, il nome dell’azienda, il codice fiscale (CIF/NIF), l’indirizzo, il telefono, l’indirizzo e-mail e una password.

La password non si conserva. Si conserva un’impronta crittografica non reversibile: nemmeno CMOX può leggerla.

Chiediamo il codice fiscale e l’indirizzo perché i prezzi sono di vendita tra imprese e sono i dati con cui si emette una fattura. Se alla fine non compri nulla, non si usano per altro.

• Base giuridica: l’esecuzione di un contratto o le misure precontrattuali su tua richiesta (art. 6.1.b GDPR).
• Dove si conservano: nella banca dati del nostro CRM, sullo stesso hosting di questo negozio.
• Conservazione: finché l’account è attivo. Eliminandolo si eliminano anche le sue sessioni aperte. Se c’è stata fatturazione, i dati fiscali si conservano sei anni per obbligo di legge (art. 30 del Codice di commercio spagnolo) e quattro ai fini della prescrizione tributaria.

3. Verificare che sei un professionista del settore

Un account appena creato non vede i prezzi. Prima, una persona di CMOX verifica che chi si è registrato sia un’azienda del settore. Nel frattempo il negozio ti dice che l’account è in attesa.

Quando qualcuno si registra viene inviata una notifica interna a info@cmox.es con il nome dell’azienda, il codice fiscale, il nome, l’e-mail e il telefono, perché la richiesta non resti lì senza che nessuno la veda. Quando viene approvata, ti avvisiamo per e-mail.

• Base giuridica: il legittimo interesse di CMOX (art. 6.1.f GDPR) a non pubblicare prezzi tra imprese a chi non lo è. È una verifica manuale e unica: nessuna profilazione, nessuna decisione automatizzata.

4. Mantenere la sessione e frenare gli attacchi

Quando accedi al tuo account viene installato un cookie chiamato cmox_tienda sul dominio .cmox.es. È ciò che evita di riscrivere la password su ogni pagina.

• Dura 30 giorni.
• È HttpOnly: il JavaScript della pagina non può leggerlo.
• Viaggia solo in HTTPS e con SameSite=Lax.
• È strettamente necessario per un servizio che hai chiesto tu, quindi non richiede il tuo consenso preventivo e non compare in nessun avviso sui cookie.

Inoltre, perché nessuno possa provare password a forza bruta:

• L’accesso tiene un contatore di tentativi falliti per indirizzo e-mail, in un file temporaneo e per un’ora. L’indirizzo non si conserva in chiaro, solo un’impronta non reversibile.
• Il modulo di contatto usa un codice di sicurezza nostro — non un captcha di Google né di altri — il cui token firmato scade dopo dieci minuti.

5. Sapere quante persone entrano

Se lo accetti nell’avviso sui cookie, usiamo Google Analytics per sapere quante persone visitano il negozio, quali riparazioni cercano e da dove arrivano.

Se non lo accetti, non si installa nulla. Lo script di Google non viene nemmeno scaricato: non è che si carica e non misura, sulla pagina non esiste proprio.

• Base giuridica: il tuo consenso (art. 6.1.a GDPR), che puoi revocare quando vuoi.
• Che cosa si tratta: dati di navigazione — pagine viste, lingua, provenienza, tipo di dispositivo — e un identificativo di cookie. L’indirizzo IP viene troncato prima di essere salvato.
• Chi altro lo vede: Google Ireland Limited, come responsabile. Google può trattare dati fuori dall’Unione europea in base alle clausole contrattuali tipo della Commissione.
• Conservazione: quanto prevede la configurazione della proprietà di Analytics. I cookie scadono dopo due anni.
• I cookie esatti sono elencati uno a uno nella cookie policy.

Quello che non facciamo

Vale la pena dirlo, perché è quello che la maggior parte dei negozi fa:

• Niente pubblicità. Né pixel di social network, né remarketing, né nulla che segua qualcuno da un sito all’altro.
• Niente mappe di calore né registrazioni di quello che fai sullo schermo.
• Niente pulsanti social incorporati, di quelli che misurano anche se non li premi.
• Niente si carica da fuori tranne Google Analytics, e solo se lo accetti: né font, né icone, né librerie prese da un altro server.
• Niente newsletter e nessuna cessione di dati a fini commerciali.
• Niente pagamento online, quindi non trattiamo dati bancari né di carta.
• Niente decisioni automatizzate né profilazione.

Chi altro vede i tuoi dati

• OVH, che ospita il server web, la banca dati e la posta, come responsabile del trattamento. I server che usiamo sono nell’Unione europea.
• Google Ireland Limited, solo se accetti la misurazione, e unicamente per quello. Google può trattare dati fuori dall’Unione europea in base alle clausole contrattuali tipo della Commissione.

Nessun altro. Se rifiuti la misurazione, l’unico che interviene è OVH.

I tuoi diritti

Puoi chiederci in qualsiasi momento di accedere ai tuoi dati, rettificarli, cancellarli, opporti al trattamento, limitarlo o chiedere la portabilità. Puoi anche revocare il consenso prestato, senza che ciò incida su quanto fatto prima.

Si fa scrivendo a info@cmox.es. Rispondiamo entro un mese. Per cancellare il tuo account basta chiederlo a quell’indirizzo: viene eliminato, e con esso le sue sessioni.

Se ritieni che non abbiamo gestito bene la tua richiesta, puoi rivolgerti all’Agenzia spagnola di protezione dei dati.

Minori

Questo negozio si rivolge a imprese e professionisti. Non è rivolto a minori e non ne raccogliamo consapevolmente i dati.

Modifiche

Se cambia quello che facciamo con i dati, cambia questa pagina, e si aggiorna la data qui sopra.