Informativa sulla privacy
Ultimo aggiornamento: 06/06/2026
1. Titolare del trattamento
Il titolare del trattamento dei dati personali raccolti tramite la piattaforma DatomWorx (di seguito «DatomWorx») è:
- Titolare: Daniel Tomás Moronta
- Codice fiscale: 54049424E
- Nome commerciale: DatomWorx
- Domicilio: Carrer dels Jurats 22, 19, Valencia, España
- E-mail di contatto in materia di privacy: info@datomworx.com
- Sito web: https://datomworx.com
- Responsabile della protezione dei dati (RPD): non designato (non obbligatorio ai sensi dell'art. 37 del GDPR per un trattamento di questa portata). Per qualsiasi domanda sulla privacy usa l'e-mail indicata sopra.
2. Dati che trattiamo
A seconda di come utilizzi DatomWorx, possiamo trattare le seguenti categorie di dati:
- Dati di registrazione: nome o alias, indirizzo e-mail e password (memorizzata cifrata con bcrypt). Sei tu a decidere quale nome ci fornisci.
- Dati della registrazione con Google: se ti registri con il tuo account Google, riceviamo il tuo nome, indirizzo e-mail e, se del caso, la tua immagine del profilo e l'identificativo dell'account, secondo le autorizzazioni che concedi.
- Dati del tuo account e piano: tipo di piano (Trial, Free, Pro o BOSS), stato dell'abbonamento, pass acquistati o assegnati, e cronologia di attività rilevante (ultimo accesso, dispositivi attivi).
- Contenuti che crei: i progetti, le traiettorie, i modelli, le configurazioni e gli altri contenuti che generi nelle applicazioni di DatomWorx (ad esempio progetti e traiettorie nel simulatore) e quelli che decidi di condividere con altri utenti.
- Dati relativi all'uso collaborativo: quando condividi un progetto, un modello o qualsiasi contenuto con un altro utente di DatomWorx, registriamo tale relazione (chi condivide, con chi, quale contenuto, data della condivisione) per fornire la funzione di collaborazione e consentirti di revocare l'accesso in qualsiasi momento.
- Dati fiscali (solo account BOSS): nome fiscale, codice fiscale, indirizzo e telefono, necessari per emettere le fatture.
- Dati di pagamento (solo piani a pagamento): i dati della carta o del mezzo di pagamento sono trattati direttamente da Stripe Payments Europe Ltd. (Irlanda). Noi conserviamo solo l'identificativo del cliente e il riferimento della transazione per emettere fatture e fornire assistenza. Non vediamo né memorizziamo mai i numeri completi delle carte.
- Dati tecnici e di utilizzo: indirizzo IP, tipo di browser, sistema operativo, lingua, identificativi di sessione e registri di accesso/sicurezza.
- Dati derivati dall'uso delle mappe: quando attivi Google Maps nelle applicazioni che lo integrano (ad esempio il simulatore), le tue interazioni con la mappa sono trattate da Google (vedi sezione 6).
3. Finalità e basi giuridiche (art. 6 GDPR)
| Finalità | Base giuridica |
|---|
| Creare e gestire il tuo account e consentire l'accesso a DatomWorx. | Esecuzione del contratto (art. 6.1.b GDPR). |
| Fornire le funzionalità del servizio (salvare progetti, simulare, condividere, mappe). | Esecuzione del contratto. |
| Gestire abbonamenti, pagamenti, pass BOSS e fatturazione. | Esecuzione del contratto e obbligo legale (normativa fiscale e contabile). |
| Gestire richieste, assistenza e reclami. | Esecuzione del contratto o legittimo interesse (art. 6.1.f GDPR). |
| Garantire la sicurezza, prevenire frodi e abusi. | Legittimo interesse e obbligo legale. |
| Adempiere obblighi fiscali, contabili e commerciali. | Obbligo legale (art. 6.1.c GDPR). |
| Cookie opzionali (analitica, marketing). | Consenso (art. 6.1.a GDPR), revocabile in qualsiasi momento. |
| Invio di comunicazioni commerciali su DatomWorx (novità, consigli). | Consenso espresso (casella opzionale al momento della registrazione). |
Non utilizziamo sistemi di decisione automatizzata né profilazione con effetti giuridici significativi sugli utenti. Le decisioni sul tuo account (assegnazione di piani, sospensioni, ecc.) sono prese da persone o da semplici regole tecniche (ad esempio la scadenza dell'abbonamento) che non rientrano nell'ambito dell'art. 22 GDPR.
4. Periodi di conservazione
- Dati dell'account: finché mantieni attivo il tuo account. Se ne richiedi l'eliminazione, vengono cancellati entro un massimo di 30 giorni, salvo che la legge ci obblighi a conservarli più a lungo.
- Fatturazione e pagamenti: 6 anni dall'emissione, ai sensi dell'art. 30 del Codice di commercio spagnolo e della normativa fiscale.
- Log tecnici e di sicurezza: 12 mesi dalla loro generazione.
- Firme di accettazione legale (consensi): per la durata dell'account e almeno 5 anni dopo la sua chiusura per attestare la conformità al GDPR.
- Account anonimizzati per mancata firma di nuove versioni legali (vedi sezione 10): i dati personali e i contenuti vengono eliminati dopo i 3 mesi descritti nella sezione 10. Si conservano solo le fatture e i registri minimi richiesti dalla legge fiscale e contabile, in forma dissociata dall'identità del titolare.
5. Destinatari (responsabili del trattamento)
Condividiamo dati con i seguenti fornitori, tutti con contratti di responsabile del trattamento conformi all'art. 28 GDPR:
- Hosting: Hostinger International Ltd. (con sede nell'Unione europea; infrastruttura fisica in un data center dello Spazio economico europeo).
- Gateway di pagamento: Stripe Payments Europe Ltd. (Irlanda, UE).
- Mappe: Google Ireland Ltd. (Irlanda, UE), fornitore del servizio Google Maps Platform.
- E-mail transazionale: servizio SMTP di Hostinger, stesso contratto di responsabile del trattamento dell'hosting.
Trasferimenti internazionali
Sebbene tutti i fornitori di cui sopra contraggano tramite la loro filiale europea, alcuni di essi (in particolare Google e Stripe) appartengono a gruppi aziendali con sede negli Stati Uniti. Di conseguenza, parte del trattamento tecnico dei dati può avvenire sull'infrastruttura del gruppo al di fuori dello Spazio economico europeo.
Questi trasferimenti sono coperti da:
- Le Clausole contrattuali tipo approvate dalla Commissione europea (decisione di esecuzione (UE) 2021/914).
- Il EU-US Data Privacy Framework, quando i fornitori vi aderiscono.
- Le misure tecniche e organizzative complementari (cifratura in transito e a riposo, controlli di accesso, pseudonimizzazione ove applicabile).
Puoi consultare le garanzie concrete nelle informative sulla privacy di Google e Stripe collegate in questo documento. Non effettuiamo trasferimenti internazionali aggiuntivi di dati personali al di fuori dello Spazio economico europeo oltre a quelli descritti in questa sezione.
6. Uso di Google Maps
Alcune applicazioni di DatomWorx (ad esempio il simulatore) integrano Google Maps come funzionalità opzionale. Quando la attivi, Google Ireland Ltd. può trattare i tuoi dati tecnici (IP, identificativo del dispositivo, query alla mappa) conformemente alla sua Informativa sulla privacy di Google. Se non desideri tale trattamento, non attivare le mappe reali.
7. I tuoi diritti
In qualità di interessato puoi esercitare in qualsiasi momento i seguenti diritti:
- Accesso: ottenere conferma se trattiamo i tuoi dati e quali.
- Rettifica: correggere dati inesatti o incompleti.
- Cancellazione («diritto all'oblio»): richiedere la cancellazione dei tuoi dati.
- Opposizione: opporti al trattamento in determinate circostanze.
- Limitazione: richiedere che limitiamo il trattamento.
- Portabilità: ricevere i tuoi dati in un formato strutturato e leggibile da dispositivo automatico.
- Revoca del consenso per i cookie e le comunicazioni commerciali in qualsiasi momento, senza che ciò pregiudichi il trattamento precedente.
- Non essere sottoposto a decisioni automatizzate che producano effetti giuridici significativi (diritto applicabile anche se, come indicato nella sezione 3, non effettuiamo questo tipo di decisioni).
Per esercitarli, scrivici a info@datomworx.com indicando «Esercizio dei diritti GDPR» e allegando copia del tuo documento d'identità o equivalente. Risponderemo entro il termine legale di 30 giorni, prorogabile a 60 se la richiesta è complessa.
Se ritieni che i tuoi diritti non siano stati gestiti correttamente, puoi presentare un reclamo all'Agenzia spagnola per la protezione dei dati (www.aepd.es).
8. Sicurezza
Applichiamo misure tecniche e organizzative ragionevoli e proporzionate per proteggere i tuoi dati:
- Cifratura delle comunicazioni tramite HTTPS/TLS.
- Password memorizzate con hash bcrypt (non recuperabili in chiaro).
- Token CSRF in tutti i moduli e protezione anti-bot invisibile all'accesso/registrazione.
- Intestazioni di sicurezza (CSP, HSTS, X-Frame-Options, Referrer-Policy).
- Backup periodici cifrati.
- Accesso limitato al titolare e alle persone strettamente necessarie.
- Registrazione degli incidenti di sicurezza e notifica all'AEPD entro 72 ore ove applicabile (art. 33 GDPR).
9. Età minima
Il servizio è destinato esclusivamente alle persone maggiori di 18 anni. Registrandoti dichiari e garantisci di aver raggiunto la maggiore età legale. Se rileviamo che un utente ha meno di 18 anni, sospenderemo immediatamente il suo account ed elimineremo i suoi dati personali entro un massimo di 30 giorni, ad eccezione di quelli che la legge ci obbliga a conservare (fatturazione).
10. Modifiche a questa informativa
Se modifichiamo questa informativa, te lo notificheremo all'ingresso nell'applicazione mediante un avviso in evidenza. Distinguiamo due tipi di modifiche:
10.1. Modifiche minori
Correzioni di redazione, chiarimenti, miglioramenti di leggibilità o adeguamenti senza impatto sui tuoi diritti. Si applicheranno automaticamente dopo un periodo di 15 giorni dalla notifica. Non richiedono firma espressa; se continui a usare il servizio trascorsi tali 15 giorni, si intenderà accettazione tacita.
10.2. Modifiche sostanziali
Nuove finalità di trattamento, nuovi responsabili del trattamento, modifiche ai tuoi diritti, modifiche ai trasferimenti internazionali o modifiche equivalenti che incidano sulla tua privacy. Ti chiederemo una nuova accettazione espressa. La procedura sarà:
- Avrai 15 giorni dalla notifica per esaminare e firmare la nuova versione. Durante tale periodo potrai continuare a usare il servizio normalmente.
- Trascorsi i 15 giorni senza firma, la tua sessione verrà chiusa automaticamente. Per accedere nuovamente al servizio dovrai:
- Firmare la nuova versione cliccando su «Accetto», oppure
- Disconnetterti definitivamente senza accettare, cliccando su «Rivedi più tardi e disconnetti». Potrai riprovare in qualsiasi momento finché il tuo account rimane attivo.
- Se trascorrono 3 mesi dalla notifica senza firma, il tuo account verrà automaticamente anonimizzato: i tuoi dati personali e tutti i tuoi contenuti (progetti, modelli, configurazioni, condivisioni, ecc.) saranno eliminati in modo irreversibile. Si conserveranno solo le fatture e i registri minimi richiesti dalla normativa fiscale e contabile per il termine legale di 6 anni, in forma dissociata dalla tua identità.
Puoi in qualsiasi momento eliminare volontariamente il tuo account da «Impostazioni → Elimina account» o scrivendo a info@datomworx.com.
11. Contatto
Per qualsiasi domanda sulla privacy o protezione dei dati: info@datomworx.com.
Versión 1.4 · publicada el 06/06/2026
