Informativa sulla privacy

Informazioni di base

1. Titolare del trattamento

• Titolare: Manuel Ortega Galiano, lavoratore autonomo (nome commerciale Xyvenza)
• NIF (codice fiscale spagnolo): 77379966P
• Indirizzo: Calle Dámaso Torres 25, 18800 Baza (Granada), España
• Email di contatto e per la privacy: hola@premzo.app
• Responsabile della protezione dei dati: non designato

2. Quali dati trattiamo

Dati dell'account dell'attività.Nome commerciale, piano sottoscritto, data di inizio e stato dell'abbonamento.

Dati degli utenti del team.Email, password (conserviamo soltanto un'impronta crittografica, mai la password), ruolo nell'attività (titolare, amministratore o dipendente), data di verifica dell'email e inviti ricevuti o inviati.

Dati di sicurezza.Se attivi la verifica in due passaggi, il segreto dell'autenticatore (cifrato) e i codici di recupero. Identificatori di sessione. Indirizzo IP ed email usati nei tentativi di accesso, registrazione o recupero della password, per limitare i tentativi abusivi.

Dati di utilizzo.Registro delle azioni eseguite nell'applicazione (ad esempio timbri aggiunti o annullati, riscatti, inviti o cambi di piano), con l'utente che le ha eseguite.

Dati del dispositivo.Token delle notifiche push del cellulare, se le attivi. Informazioni tecniche sugli errori dell'applicazione, con l'identificatore dell'utente e dell'attività.

Non chiediamo il tuo nome, la tua data di nascita né dati appartenenti a categorie particolari.

3. Prenotazione del posto da fondatore

Prima del lancio di Premzo puoi prenotare un posto da fondatore sul nostro sito web. Le condizioni dell'offerta si trovano nelle condizioni del prezzo fondatore.

• Dati:la tua email, il nome della tua attività e il piano che ti interessa (gli ultimi due sono facoltativi), e la versione del testo sulla privacy che hai accettato, con la data e l'ora in cui l'hai fatto. Non conserviamo il tuo indirizzo IP.
• Finalità: avvisarti via email quando Premzo sarà disponibile e garantirti il prezzo fondatore.
• Base giuridica: il tuo consenso (art. 6.1.a GDPR), che dai inviando il modulo e confermi con il link che ti inviamo via email.
• Conservazione:le prenotazioni confermate sono conservate fino al lancio e ai 30 giorni che hai per attivare il tuo account dopo l'avviso, oppure finché non annulli l'iscrizione. Le prenotazioni non confermate, il cui link scade dopo 7 giorni, vengono eliminate periodicamente.
• Destinatari: Mailtrap (invio delle email), Hetzner (server) e Backblaze (copie di sicurezza), con le garanzie indicate nella sezione 6.
• Cancellazione: puoi revocare il consenso in qualsiasi momento con il link di cancellazione presente in ogni email, oppure scrivendoci. La cancellazione elimina la tua prenotazione.

4. Per quali finalità usiamo i dati e con quale base giuridica

Non adottiamo decisioni automatizzate con effetti giuridici nei tuoi confronti né effettuiamo profilazione. Non ti inviamo comunicazioni commerciali senza il tuo consenso preventivo.

5. Per quanto tempo conserviamo i dati

• Account e team:finché l'account è attivo. Dopo la chiusura, li conserviamo per 30 giorni e poi li cancelliamo, salvo quanto dobbiamo conservare per legge.
• Fatturazione: il periodo richiesto dalla normativa fiscale e commerciale (in generale 6 anni, art. 30 del Código de Comercio spagnolo).
• Registro delle attività: 730 giorni.
• Sessioni:l'accesso scade dopo 15 minuti e la sessione rinnovabile dopo 14 giorni. I link di verifica scadono dopo 24 ore e quelli di recupero della password dopo un'ora.
• Limiti dei tentativi di accesso: vengono cancellati 24 ore dopo la fine del periodo di controllo.
• Segnalazioni di errori: il tempo necessario per analizzare e correggere ciascun errore, sul nostro server di registrazione degli errori.
• Prenotazioni del posto da fondatore: come indicato nella sezione 3.
• Copie di sicurezza: effettuiamo una copia giornaliera e conserviamo le ultime 14.

6. A chi comunichiamo i dati

Non vendiamo né cediamo i tuoi dati. Vi accedono soltanto i fornitori che ci prestano servizi e che agiscono come responsabili del trattamento in base a un contratto:

Se sottoscrivi l'abbonamento dall'app, il pagamento è gestito da Apple (App Store) o da Google (Google Play) in qualità di titolari dei propri trattamenti, secondo le loro condizioni.

Possiamo inoltre comunicare dati ad autorità, giudici e tribunali quando la legge lo richiede.

7. Trasferimenti internazionali

Alcuni fornitori si trovano negli Stati Uniti o possono accedere ai dati da lì. In questi casi il trasferimento si basa sul quadro UE-USA per la protezione dei dati personali (Data Privacy Framework, quando il fornitore vi aderisce) o sulle clausole contrattuali tipo della Commissione europea. Puoi chiederci una copia di queste garanzie scrivendo a hola@premzo.app.

8. I tuoi diritti

Puoi esercitare in qualsiasi momento i diritti di:

• Accesso: sapere quali dati trattiamo.
• Rettifica: correggere dati inesatti.
• Cancellazione: chiedere che cancelliamo i tuoi dati.
• Opposizione: opporti ai trattamenti basati sul legittimo interesse.
• Limitazione: chiedere che sospendiamo il trattamento in determinati casi.
• Portabilità: ricevere i tuoi dati in un formato strutturato.
• Revocare il consenso, quando il trattamento si basa su di esso, senza pregiudicare quanto avvenuto in precedenza.

Come esercitarli. Scrivi a hola@premzo.app dall'email del tuo account o della tua prenotazione, oppure per posta a Calle Dámaso Torres 25, 18800 Baza (Granada), España, indicando il diritto che eserciti. Se abbiamo dubbi sulla tua identità, potremo chiederti informazioni aggiuntive. Ti risponderemo entro un mese, prorogabile di altri due mesi nei casi complessi (art. 12.3 GDPR).

Reclamo. Se ritieni che non abbiamo gestito correttamente la tua richiesta, puoi presentare un reclamo alla Agencia Española de Protección de Datos (autorità spagnola per la protezione dei dati; www.aepd.es, C/ Jorge Juan 6, 28001 Madrid).

9. Sicurezza

Applichiamo misure tecniche e organizzative adeguate. Tra queste: cifratura delle comunicazioni (HTTPS), password conservate con un algoritmo di hashing robusto, verifica in due passaggi facoltativa, separazione dei dati di ciascuna attività, controllo dei permessi per ruolo, limiti di tentativi, registro delle attività e copie di sicurezza giornaliere.

10. Cookie e archiviazione sul sito web

Le pagine pubbliche del sito web (la home page, la prenotazione e questi testi) non installano cookie. Non usiamo cookie analitici o pubblicitari, né pixel di tracciamento. Se un giorno li introdurremo, ti chiederemo prima il consenso.

Il pannello per le attività usa soltanto gli elementi tecnici necessari per avviare e mantenere la sessione:

Questi elementi sono esenti dal consenso (art. 22.2 LSSI-CE) perché sono strettamente necessari per il servizio che richiedi.

11. Modifiche alla presente informativa

Possiamo aggiornare questa informativa. Se la modifica è rilevante, te la comunicheremo via email o nell'applicazione prima che entri in vigore.