Visualnet
  • Case di produzione
  • Studio
  • Revisori
  • Come funziona
Español English Français Deutsch Italiano
Accedi Richiedi una demo →
Case di produzione Studio Revisori Come funziona
ES EN FR DE IT
Accedi Richiedi una demo →

Informativa sulla privacy

Visualnet · Production Lifecycle Management, S.L. · Versione 2.2 · ottobre 2026

In Visualnet rispettiamo la vostra privacy e proteggiamo i vostri dati personali conformemente al Regolamento (UE) 2016/679 (Regolamento Generale sulla Protezione dei Dati, di seguito "GDPR"), alla Legge Organica spagnola 3/2018, del 5 dicembre, sulla Protezione dei Dati Personali e la Garanzia dei Diritti Digitali ("LOPDGDD"), e alla normativa complementare applicabile. La presente Informativa spiega come raccogliamo, utilizziamo, conserviamo e proteggiamo le vostre informazioni.

La presente versione 2.2 sostituisce la versione 2.1 (settembre 2026).

1. Titolare del trattamento

Denominazione sociale: Production Lifecycle Management, S.L.
Codice fiscale: B65356727
Sede legale: Barcellona, Spagna
Attività: piattaforma B2B di procurement di servizi di produzione audiovisiva e directory internazionale di fornitori
Contatto privacy: privacidad@visualnet.com

1.1 Responsabile della Protezione dei Dati

Visualnet ha valutato i criteri dell'articolo 37 del GDPR e dell'articolo 34 della LOPDGDD e ha concluso che non ricorrono i presupposti di designazione obbligatoria di un Responsabile della Protezione dei Dati: il trattamento non include categorie particolari di dati ai sensi dell'articolo 9 del GDPR, non implica un monitoraggio regolare e sistematico su larga scala di persone fisiche ai sensi dell'articolo 37.1.b, e l'attività principale del titolare non consiste in un trattamento che richieda tale designazione. Le richieste in materia di privacy vengono gestite tramite l'indirizzo di posta elettronica indicato nel paragrafo precedente, presidiato da personale con specifica responsabilità in materia.

1.2 Autorità di controllo

L'autorità di controllo spagnola competente è l'Agenzia Spagnola per la Protezione dei Dati (AEPD) — www.aepd.es. Gli interessati con residenza abituale in un altro Stato membro dell'Unione Europea possono, in alternativa, presentare reclamo all'autorità di controllo del proprio Stato di residenza, ai sensi dell'articolo 77 del GDPR.

2. Dati personali trattati

2.1 Dati di registrazione e account

  • Nome e cognome dell'utente registrato.
  • Indirizzo di posta elettronica (identificativo dell'account).
  • Password (memorizzata come hash bcrypt; mai in chiaro).
  • Denominazione sociale, codice fiscale e dati di contatto dell'entità a cui l'utente appartiene.
  • Paese e città di attività professionale.

2.2 Dati di utilizzo della Piattaforma

  • Progetti, Richieste di Offerta e offerte creati, emessi o ricevuti.
  • Registri di azione nell'Audit Trail (azioni sui Progetti e sulle Richieste di Offerta, con data e ora e hash crittografico SHA-256 concatenato al record precedente).
  • Storico delle transazioni Wallet (importi, date, riferimenti).
  • Indirizzo IP e dati di sessione (trasmessi con cifratura TLS 1.2 o superiore).

2.3 Dati di fatturazione

  • Nome del titolare e dati di fatturazione (denominazione sociale, codice fiscale, indirizzo).
  • Dati della carta di credito: Visualnet non memorizza dati di carta. Il trattamento dei pagamenti è delegato a Stripe, Inc., fornitore certificato PCI-DSS. Conserviamo esclusivamente l'identificativo interno (customer token) e le ultime quattro cifre della carta a fini di riferimento.

2.4 Dati nell'ambito degli Accordi Quadro

Nell'ambito del programma di Accordi Quadro con Studi, Emittenti televisive e Studi di revisione, Visualnet può trattare dati personali di dipendenti, contractor e fornitori del cliente che appaiano nella documentazione dei Progetti e delle Richieste di Offerta. In tale contesto, Visualnet agisce in qualità di Responsabile del trattamento e il cliente in qualità di Titolare del trattamento. Le condizioni specifiche sono formalizzate nell'apposito Accordo di Trattamento (Data Processing Agreement) sottoscritto tra le parti.

2.5 Dati professionali dei Fornitori nella Directory

Visualnet gestisce una Directory professionale internazionale di imprese fornitrici di servizi di produzione audiovisiva. La Directory costituisce infrastruttura interna della Piattaforma — non è accessibile al pubblico e non consente consultazione esterna.

Dati trattati. Identificativo dell'impresa (denominazione sociale, codice fiscale, sito web), dati professionali di contatto (nome e funzione della persona designata come referente dell'impresa, indirizzo di posta elettronica professionale, telefono professionale) e classificazione secondo la tassonomia propria della Piattaforma delle attività di produzione audiovisiva.

Finalità del trattamento. I dati della Directory sono utilizzati esclusivamente per: (a) invitare l'impresa a partecipare alle Richieste di Offerta emesse dalle Società di produzione utilizzatrici della Piattaforma; (b) inviare comunicazioni di servizio relative al funzionamento della Piattaforma stessa. I dati della Directory non sono utilizzati per finalità commerciali proprie di Visualnet, non sono ceduti a terzi e non sono arricchiti con dati aggiuntivi ottenuti da fonti esterne.

Base di liceità — articolo 19 della LOPDGDD. Il trattamento si fonda sull'articolo 19 della Legge Organica spagnola 3/2018, che stabilisce la presunzione legale di liceità, ai sensi dell'articolo 6.1.f del GDPR, del trattamento dei dati di contatto e di funzione o posizione svolta da persone fisiche che prestano servizi presso una persona giuridica, a condizione che (a) il trattamento riguardi solo i dati necessari alla loro localizzazione professionale e (b) la finalità sia esclusivamente mantenere relazioni con la persona giuridica presso cui l'interessato presta i propri servizi. Il funzionamento della Directory descritto in questa sezione soddisfa entrambi i requisiti.

Origine dei dati. Una parte dei record della Directory è stata ottenuta direttamente dall'interessato mediante registrazione volontaria sulla Piattaforma. La parte restante proviene da fonti di accesso pubblico, in particolare: directory professionali gestite da organismi ufficiali di promozione audiovisiva (Film Commissions ed equivalenti), registri delle imprese e basi dati pubbliche di attività economica, associazioni professionali del settore audiovisivo e cataloghi settoriali pubblicati. La fonte specifica da cui proviene ciascun singolo record è identificata, ai sensi dell'articolo 14 del GDPR, nella prima comunicazione che la Piattaforma indirizza al rispettivo titolare.

Diritti dell'interessato. Le persone i cui dati figurino nella Directory possono esercitare in qualsiasi momento i diritti di opposizione e cancellazione scrivendo a privacidad@visualnet.com. Ogni comunicazione emessa dalla Piattaforma incorpora, inoltre, un link specifico per la cancellazione dalla Directory operativa in un solo passaggio.

3. Finalità e basi giuridiche del trattamento

  • Esecuzione del servizio contrattualizzato (base: esecuzione contrattuale, articolo 6.1.b del GDPR): registrazione e gestione dell'account, gestione di Progetti, Richieste di Offerta, offerte, aggiudicazioni, generazione del Fascicolo di Contrattazione e fatturazione.
  • Adempimento di obblighi di legge (base: articolo 6.1.c del GDPR): conservazione contabile, fiscale e di audit secondo la normativa applicabile; gestione delle richieste delle autorità pubbliche in virtù della legge.
  • Legittimo interesse (base: articolo 6.1.f del GDPR, in relazione all'articolo 19 della LOPDGDD per i dati professionali di contatto della Directory): sicurezza della Piattaforma, integrità dei processi competitivi ivi documentati e prevenzione delle frodi; mantenimento della Directory internazionale di fornitori conformemente alla sezione 2.5; miglioramento del servizio e analisi aggregata di utilizzo senza identificazione individuale; difesa da reclami.
  • Comunicazioni commerciali e di marketing (base: consenso, articolo 6.1.a del GDPR): invio di novità di prodotto e comunicazioni di marketing quando l'utente abbia prestato consenso espresso, revocabile in qualsiasi momento senza costi e senza pregiudizio della liceità del trattamento precedente.

4. Destinatari e sub-responsabili del trattamento

Visualnet non vende né cede dati personali a terzi per finalità commerciali. I dati possono essere comunicati alle seguenti categorie di destinatari:

  • Sub-responsabili del trattamento. Fornitori tecnologici che prestano servizi a Visualnet sulla base di un contratto di responsabile del trattamento conforme all'articolo 28 del GDPR: Amazon Web Services EMEA SARL (infrastruttura cloud, archiviazione e basi di dati, regione eu-west-1, Irlanda, e invio di email transazionali); Stripe Payments Europe Ltd. (elaborazione dei pagamenti); e Anthropic, PBC (servizi di modello linguistico per l'assistente di intelligenza artificiale descritto al paragrafo 10, con trattamento negli Stati Uniti). Visualnet manterrà aggiornato questo elenco nella presente Informativa.
  • Altri utenti della Piattaforma. Nell'ambito di una Richiesta di Offerta, i dati di identificazione professionale del Direttore di Produzione sono visibili ai Fornitori invitati; i dati di identificazione professionale del Fornitore sono visibili alla Società di produzione invitante. Le regole di integrità del processo competitivo impediscono, in ogni caso, che un Fornitore possa vedere il contenuto delle offerte di altri Fornitori invitati al medesimo processo.
  • Revisori. I revisori con accesso a un Progetto — il revisore di progetto invitato dalla Società di produzione e i revisori assegnati nell'ambito di un Accordo Quadro — dispongono di accesso in sola lettura alle informazioni del processo, compresi l'identità dell'offerente, l'importo e la data di presentazione delle offerte, aggiudicate o meno. Le stesse informazioni figurano nel Fascicolo di Contrattazione, che la Società di produzione può presentare a terzi per documentare il processo.
  • Autorità pubbliche. Quando sussista un obbligo di legge, una richiesta giudiziaria o un provvedimento amministrativo che imponga la comunicazione.

5. Trasferimenti internazionali di dati

I dati sono conservati su server di Amazon Web Services situati nella regione eu-west-1 (Irlanda), all'interno dello Spazio Economico Europeo. L'utilizzo dell'assistente di intelligenza artificiale descritto al paragrafo 10 comporta il trasferimento ad Anthropic, PBC (Stati Uniti) dei dati che il Direttore di Produzione vi inserisce, sulla base delle Clausole Contrattuali Tipo della Commissione Europea (articolo 46.2.c del GDPR). Qualsiasi altro trasferimento internazionale al di fuori del SEE associato all'erogazione del servizio è effettuato con le garanzie adeguate previste dal Capo V del GDPR, in particolare le Clausole Contrattuali Tipo e, nel caso di Stripe, Inc., i quadri di adeguatezza EU-U.S. Data Privacy Framework e UK Extension ove applicabili.

6. Periodi di conservazione

  • Dati di account attivo: per tutta la durata del rapporto contrattuale.
  • Periodo successivo alla cancellazione dell'account: novanta (90) giorni dalla data di cancellazione, durante i quali Visualnet fornirà all'utente che lo richieda il Fascicolo di Contrattazione di ciascuno dei suoi Progetti in formato PDF firmato.
  • Dati successivi alla cancellazione dell'account: cinque (5) anni per la gestione di eventuali reclami contrattuali, ai sensi dell'articolo 1964 del Codice Civile spagnolo; dieci (10) anni per l'adempimento di obblighi tributari e di prevenzione del riciclaggio di denaro.
  • Fascicolo di Contrattazione e Audit Trail associato: minimo sette (7) anni dalla data di chiusura del Progetto, in linea con i termini generali di prescrizione tributaria applicabili nell'Unione Europea e con i termini di conservazione documentale richiesti per i registri che fungono da substrato a incarichi professionali di audit sul procurement audiovisivo.
  • Dati di fatturazione: dieci (10) anni in conformità alla normativa fiscale spagnola applicabile.

Trascorsi i termini applicabili, i dati vengono soppressi o anonimizzati in modo irreversibile, fatta salva la loro eventuale conservazione nell'Audit Trail quando la loro conservazione sia richiesta dalla normativa settoriale.

7. Diritti dell'interessato

In qualità di interessato, le spettano i seguenti diritti in relazione al trattamento dei suoi dati personali:

Accesso

Ottenere conferma se Visualnet tratti i suoi dati e, in caso affermativo, accedervi.

Rettifica

Richiedere la correzione di dati inesatti o incompleti.

Cancellazione

Richiedere l'eliminazione dei dati quando non sono più necessari per la finalità per cui sono stati raccolti.

Opposizione

Opporsi al trattamento basato su legittimo interesse o su marketing diretto.

Limitazione

Richiedere la sospensione del trattamento nei casi previsti dall'articolo 18 del GDPR.

Portabilità

Ricevere i suoi dati in formato strutturato, di uso comune e leggibile da macchina, e trasmetterli a un altro titolare quando tecnicamente fattibile.

Decisioni automatizzate

Non essere sottoposto a decisioni automatizzate produttive di effetti giuridici o significativamente analoghi (articolo 22 del GDPR).

Revoca del consenso

Revocare il consenso in qualsiasi momento, ove il trattamento si basi su di esso, senza pregiudizio della liceità del trattamento precedente.

Per esercitare uno di questi diritti, invii una richiesta scritta a privacidad@visualnet.com indicando il diritto che intende esercitare e allegando copia del documento di identità. Visualnet risponderà entro un termine massimo di un (1) mese dal ricevimento, prorogabile di ulteriori due (2) mesi in casi di particolare complessità.

Qualora ritenga che il trattamento dei suoi dati violi la normativa applicabile, può presentare reclamo all'Agenzia Spagnola per la Protezione dei Dati (www.aepd.es) o all'autorità di controllo dello Stato membro dell'Unione Europea in cui ha la propria residenza abituale.

8. Misure di sicurezza

Visualnet applica misure tecniche e organizzative adeguate a garantire la sicurezza del trattamento ai sensi dell'articolo 32 del GDPR, in particolare:

  • Cifratura TLS 1.2 o superiore per tutte le comunicazioni in transito.
  • Cifratura AES-256 per i dati conservati a riposo.
  • Controllo degli accessi basato sui ruoli (RBAC) secondo il principio del minimo privilegio.
  • Segregazione dei dati per tenant in un'architettura multi-tenant isolata.
  • Audit Trail con hash crittografici SHA-256 concatenati al record precedente, gestito senza permessi di modifica né di cancellazione e con il rifiuto, da parte della base di dati stessa, di qualsiasi tentativo di alterarlo, cancellarlo o svuotarlo.
  • Copie di backup periodiche con conservazione su AWS S3.
  • Monitoraggio continuo e gestione delle vulnerabilità.
  • Procedura documentata di risposta agli incidenti di sicurezza.

9. Cookie

Visualnet utilizza esclusivamente cookie tecnici strettamente necessari al funzionamento della Piattaforma. Non vengono utilizzati cookie analitici, pubblicitari o di tracciamento. Per maggiori informazioni, consulti la nostra Informativa sui cookie.

10. Assistente di intelligenza artificiale e decisioni automatizzate

La Piattaforma incorpora un assistente basato sull'intelligenza artificiale rivolto al Direttore di Produzione, che suggerisce miglioramenti nella redazione tecnica delle Richieste di Offerta, risponde alle sue domande e rivede la Richiesta prima della sua pubblicazione. L'assistente è fornito tramite i servizi di modello linguistico di Anthropic, PBC (paragrafi 4 e 5), ai quali vengono inviati i dati della Richiesta di Offerta — titolo, attività, descrizione, budget, luogo e date delle riprese, termine e fase — e le domande che il Direttore di Produzione rivolge all'assistente. Non vengono inviati dati dei Fornitori né delle offerte. Raccomandiamo di non includere dati personali nella descrizione della Richiesta né nelle domande all'assistente.

I suggerimenti dell'assistente non costituiscono decisioni automatizzate produttive di effetti giuridici o significativamente analoghi ai sensi dell'articolo 22 del GDPR: l'utente li esamina, modifica, accetta o scarta liberamente. L'assistente non interviene nella determinazione dei Fornitori invitati, che deriva da criteri oggettivi della Piattaforma (attività, paese delle riprese e stato dell'impresa nell'Elenco) e dai Fornitori preferiti designati dal Direttore di Produzione.

Visualnet non effettua trattamenti di profilazione con conseguenze giuridiche sugli interessati.

11. Notifica di violazioni di sicurezza

In caso di violazione della sicurezza dei dati personali che possa comportare un rischio per i diritti e le libertà degli interessati, Visualnet notificherà l'incidente all'Agenzia Spagnola per la Protezione dei Dati entro un termine massimo di settantadue (72) ore dalla sua conoscenza effettiva, ai sensi dell'articolo 33 del GDPR.

Quando la violazione comporti un rischio elevato per i diritti e le libertà degli interessati, Visualnet comunicherà l'incidente agli interessati senza ingiustificato ritardo, ai sensi dell'articolo 34 del GDPR, nei termini e con il contenuto minimo previsti da tale disposizione.

12. Modifica dell'Informativa

Visualnet può aggiornare periodicamente la presente Informativa. Le modifiche sostanziali saranno comunicate agli utenti registrati con almeno trenta (30) giorni di anticipo rispetto alla loro entrata in vigore, tramite email all'indirizzo registrato e mediante avviso sulla Piattaforma stessa. La versione vigente, unitamente alla data dell'ultimo aggiornamento, sarà sempre accessibile su visualnet.com/privacidad.

13. Contatto

Per qualsiasi richiesta relativa al trattamento dei suoi dati personali o all'esercizio dei suoi diritti:

Production Lifecycle Management, S.L.
Posta elettronica: privacidad@visualnet.com

Documenti legali

Termini di utilizzo Informativa sulla privacy Informativa sui cookie GDPR — I tuoi diritti Note legali
Visualnet

La piattaforma di contrattazione per i servizi di produzione audiovisiva

📍 Los Angeles 📍 Madrid

Piattaforma

  • Case di produzione
  • Studio ed emittenti
  • Società di revisione
  • Come funziona
  • Registrati come fornitore →

Azienda

  • Chi siamo
  • Contatto
  • Richiedi una demo

Note legali

  • Informativa sulla privacy
  • Termini di utilizzo
  • Informativa sui cookie
  • GDPR — Dati UE
  • Note legali
Conformità eIDAS · Certificato e marca temporale qualificati PAdES-B-LTA GDPR — Dati UE Patent Pending · U.S. App. Nos. 64/036,591, 64/036,620 & 64/043,957

© 2026 Visualnet · Production Lifecycle Management, S.L. · Tutti i diritti riservati.

LinkedIn Twitter/X