Informativa privacy

Ultimo aggiornamento: 8 ottobre 2026

In questa informativa, resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 (Codice privacy), come modificato dal D.Lgs. 101/2018, spieghiamo quali dati personali tratta Rendo, per quali finalità, per quanto tempo e quali sono i tuoi diritti.

1. Titolare del trattamento

Titolare: MOMENTUM IMPULSA SL (marchio commerciale «Rendo»), società di diritto spagnolo
Codice fiscale (NIF): B56341480 · Partita IVA intracomunitaria ESB56341480
Sede: Calle Las Barcas 2, 46002 Valencia, Spagna
Contatto privacy: info@momentumimpulsa.com

2. Quali dati trattiamo

Modulo di attivazione: nome, email di lavoro, azienda, numero di dipendenti, profilo e lingua.
Dati di navigazione: indirizzo IP, tipo di browser e dispositivo, pagine visitate, data e ora. Li registrano i server per far funzionare il sito in sicurezza.
Se diventi cliente: dati fiscali e di contatto dell'azienda o del professionista (inclusi codice destinatario SdI o PEC), della persona di riferimento, e dati di fatturazione e pagamento.
Scontrini e fatture: le foto degli scontrini che ci vengono inviate (esercente, data, importo, imposte e, a volte, le ultime cifre della carta), chi le invia (nome e recapito) e le fatture che otteniamo.
Esercenti: i dati di contatto professionali dell'esercente per richiedere la fattura e, se aderisce a Rendo, quelli necessari a gestire l'adesione.

Non trattiamo categorie particolari di dati né dati di minori.

3. Finalità e basi giuridiche

Finalità	Base giuridica
Rispondere alla tua richiesta di attivazione e contattarti per attivare l'account.	Misure precontrattuali adottate su tua richiesta (art. 6.1.b GDPR).
Erogare il servizio: leggere gli scontrini, richiedere le fatture agli esercenti, riceverle e consegnarle al cliente e al suo commercialista.	Esecuzione del contratto (art. 6.1.b GDPR).
Emettere le nostre fatture e adempiere agli obblighi contabili e fiscali.	Obbligo di legge (art. 6.1.c GDPR).
Mantenere il sito e il servizio sicuri e funzionanti.	Legittimo interesse (art. 6.1.f GDPR).
Informare i clienti su servizi Rendo analoghi a quelli acquistati.	Legittimo interesse (art. 130, comma 4, Codice privacy). Puoi opporti in qualsiasi momento, anche da ogni comunicazione.
Inviare comunicazioni commerciali a chi non è cliente.	Solo con il tuo consenso (art. 6.1.a GDPR), revocabile in qualsiasi momento.

Leggiamo gli scontrini in modo automatizzato per estrarne i dati, ma non prendiamo decisioni automatizzate che producano effetti giuridici su di te né effettuiamo profilazione.

4. Dati trattati per conto dei clienti

Quando un'azienda attiva Rendo, i dati dei suoi dipendenti presenti negli scontrini, o che identificano chi li invia, sono trattati da Rendo come responsabile del trattamento: per conto dell'azienda, che è titolare, e secondo le sue istruzioni (art. 28 GDPR). Le condizioni sono stabilite nell'accordo sul trattamento dei dati (DPA) che fa parte dell'attivazione.

Se sei dipendente di un cliente e vuoi esercitare i tuoi diritti, puoi rivolgerti alla tua azienda oppure scriverci: inoltreremo la richiesta.

5. Per quanto tempo conserviamo i dati

Richieste di attivazione che non diventano contratto: fino a 12 mesi dall'ultimo contatto.
Dati dei clienti: per tutta la durata del rapporto e, successivamente, per i termini previsti dalla legge per gli obblighi contabili e fiscali e per la prescrizione dei diritti.
Scontrini e fatture trattati per conto dei clienti: per il periodo stabilito nel contratto con il cliente; al termine, vengono restituiti o cancellati.
Log tecnici del server: fino a 30 giorni, salvo che servano per accertare un incidente di sicurezza.
Comunicazioni commerciali: fino a quando ti opponi o revochi il consenso.

6. A chi comunichiamo i dati

Non vendiamo dati personali. Li comunichiamo solo quando serve al servizio o lo impone la legge:

Esercenti a cui chiediamo la fattura: solo i dati fiscali del cliente che devono comparire in fattura.
Il commercialista indicato dal cliente.
Autorità pubbliche e giudiziarie, quando previsto dalla legge.
Fornitori di servizi che agiscono come responsabili del trattamento, con contratto e garanzie: hosting ([PROVEEDOR DE ALOJAMIENTO]), ricezione del modulo ([PROVEEDOR DEL FORMULARIO]) e posta elettronica (Microsoft 365, di Microsoft Ireland Operations Ltd.). La lettura degli scontrini avviene con tecnologia nostra, senza cedere le immagini a terzi.
Google (Google Fonts): quando carichi il sito, il tuo browser scarica il carattere tipografico dai server di Google, che riceve il tuo indirizzo IP. Dettagli nella cookie policy.

7. Trasferimenti extra UE

Cerchiamo di trattare i dati all'interno dello Spazio economico europeo. Se un fornitore li tratta fuori (ad esempio Google LLC o Microsoft Corporation negli Stati Uniti), lo fa con garanzie adeguate: una decisione di adeguatezza della Commissione europea, come l'EU-U.S. Data Privacy Framework, o le clausole contrattuali tipo approvate dalla Commissione.

8. I tuoi diritti

Puoi esercitare in qualsiasi momento i diritti di accesso, rettifica, cancellazione, opposizione, limitazione del trattamento e portabilità (artt. 15-22 GDPR), e revocare il consenso eventualmente prestato, senza pregiudicare la liceità del trattamento precedente. Scrivici a info@momentumimpulsa.com indicando il diritto che vuoi esercitare; in caso di ragionevoli dubbi sulla tua identità potremo chiederti di confermarla. Ti risponderemo entro un mese.

Se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) oppure all'autorità di controllo spagnola, l'Agencia Española de Protección de Datos (www.aepd.es).

9. Sicurezza

Adottiamo misure tecniche e organizzative adeguate al rischio: connessioni cifrate, accesso limitato alle persone che ne hanno bisogno, fornitori con garanzie di sicurezza e copie di backup.

10. Modifiche a questa informativa

Se modifichiamo questa informativa, pubblicheremo qui la nuova versione con la sua data. Se la modifica è rilevante, avviseremo i clienti via email.