Informativa privacy

Titolare e ambito

X20 Digital Trust Services S.r.l., Via Luigi Varanini 24, 20127 Milano, P. IVA 12300800963, è titolare del trattamento relativo a risvero.app e alla newsletter/lista d'attesa di Risvero. Contatti: info@x20digitaltrust.com; PEC x20digitaltrust@pec.x20digitaltrust.com.

L'informativa riguarda esclusivamente il sito di presentazione e il modulo di iscrizione, non il futuro utilizzo del prodotto Risvero, che avrà termini e informativa propri.

Dati, finalità e basi giuridiche

Trattiamo indirizzo email, data della richiesta e della conferma, versione dell'informativa e del consenso, nonché dati tecnici necessari a documentare l'iscrizione e gestire la consegna dei messaggi.

Società e ruolo sono facoltativi e servono a completare l'anagrafica professionale dell'iscritto.

Con il consenso inviamo aggiornamenti, anche promozionali, su Risvero e sulla sua disponibilità. Lista d'attesa (avviso di disponibilità) e newsletter sono due finalità distinte, con due consensi separati e indipendenti: la newsletter non condiziona la lista d'attesa e viceversa; puoi sceglierne una sola. L'iscrizione non attribuisce prenotazioni o priorità di accesso. La base giuridica è il consenso, ai sensi dell'articolo 6, paragrafo 1, lettera a), GDPR e dell'articolo 130 del Codice privacy.

Per funzionamento e sicurezza del sito trattiamo indirizzo IP, informazioni sul browser, richieste e registrazioni degli eventi tecnici. La base giuridica è il legittimo interesse a garantire disponibilità, prevenire abusi e proteggere sistemi e utenti, articolo 6, paragrafo 1, lettera f), GDPR.

Trattiamo eventuali messaggi spontanei per rispondere alle richieste, sulla base del legittimo interesse a gestire i contatti; conserviamo le prove necessarie del consenso e gestiamo i diritti per adempiere agli obblighi GDPR, articolo 6, paragrafo 1, lettera c). L'eventuale difesa di diritti si fonda sul legittimo interesse.

Il sito non acquisisce né analizza contratti ICT.

Non effettuiamo profilazione né decisioni esclusivamente automatizzate con effetti giuridici o analogamente significativi.

Conferimento e doppia conferma

L'iscrizione è facoltativa e non condiziona la consultazione del sito. Email, consenso e conferma sono necessari soltanto per ricevere le comunicazioni richieste. Dopo l'invio del modulo ricevi un'email con un collegamento monouso valido sette giorni: l'iscrizione si attiva solo dopo la conferma. Senza conferma non inviamo comunicazioni e cancelliamo la richiesta dai sistemi attivi l'ottavo giorno.

Destinatari e trasferimenti

Accedono ai dati persone autorizzate da X20 e fornitori incaricati: Supabase per il CRM e per la ricezione del modulo, con database in Irlanda; Google Workspace (Google Ireland Limited) e, dopo la sua attivazione, Resend, quali canali alternativi per l'invio delle email di conferma e delle comunicazioni (per Resend è prevista la regione di invio Irlanda); Lovable per l'hosting delle sole pagine del sito, che non riceve i dati del modulo. Operano come responsabili, ai sensi dell'articolo 28 GDPR, per i trattamenti svolti su nostre istruzioni. L'elenco aggiornato dei responsabili e subresponsabili è disponibile su richiesta.

Eventuali trattamenti dei fornitori per finalità proprie sono distinti dagli incarichi svolti per X20 e sono descritti nelle rispettive informative. I dati possono essere comunicati a consulenti per esigenze di tutela e alle autorità quando previsto dalla legge. Non sono diffusi né venduti.

La localizzazione irlandese non esclude trasferimenti extra-SEE: Resend prevede trattamenti negli Stati Uniti; Google può trattare i dati anche negli Stati Uniti (Google LLC aderisce al Data Privacy Framework UE-USA); Supabase ha una controparte contrattuale a Singapore. Anche l'elaborazione dei moduli può avvenire fuori dal SEE. I servizi di hosting e assistenza possono comportare ulteriori accessi extra-SEE. Per i trasferimenti senza decisione di adeguatezza si applicano le clausole contrattuali standard della Commissione europea, con le eventuali misure supplementari necessarie. Puoi richiedere copia delle garanzie ai nostri contatti.

Conservazione

Conserviamo le iscrizioni confermate per 24 mesi dalla conferma, salvo revoca anticipata o cessazione del progetto; un ulteriore periodo richiede un nuovo consenso. Le richieste non confermate sono cancellate l'ottavo giorno. La cancellazione comprende le copie dei messaggi di conferma inviati e gli altri dati della richiesta presenti nei sistemi attivi gestiti da X20. I log tecnici e di consegna dopo 30 giorni; la corrispondenza dopo 12 mesi dalla chiusura della richiesta.

Dopo la cessazione conserviamo separatamente, per cinque anni, soltanto le informazioni minime necessarie a documentare consenso e revoca e impedire invii indesiderati, senza utilizzarle per marketing. In presenza di incidenti o controversie conserviamo i soli dati necessari fino alla loro definizione. Le copie di sicurezza sono sovrascritte entro 90 giorni, senza reintrodurre nelle liste i contatti cancellati. Per Google, la cancellazione delle copie residue dai sistemi del fornitore può richiedere fino a 180 giorni dall'istruzione di cancellazione definitiva, secondo il DPA.

Diritti e reclami

Puoi revocare il consenso mediante il collegamento presente in ogni email o scrivendo ai contatti indicati, senza pregiudicare la liceità del trattamento precedente. Puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità, quando applicabili; puoi opporti ai trattamenti fondati sul legittimo interesse per motivi legati alla tua situazione e, in ogni momento, al marketing.

Rispondiamo entro un mese, prorogabile di ulteriori due nei casi previsti dal GDPR, dandone comunicazione entro il primo mese. Puoi proporre reclamo al Garante per la protezione dei dati personali, garanteprivacy.it, oppure all'autorità competente dello Stato UE di residenza abituale, lavoro o presunta violazione, e ricorrere all'autorità giudiziaria.

Aggiornamenti

L'informativa sarà aggiornata quando necessario. Eventuali nuove finalità saranno comunicate prima del trattamento e, quando richiesto, subordinate a un nuovo consenso. Ultimo aggiornamento: 18 settembre 2026.