Informativa privacy
Informativa sul trattamento dei dati per il sito risvero.app e per la gestione di registrazione, prova e abbonamento Risvero.
Titolare e ambito
X20 Digital Trust Services S.r.l., Via Luigi Varanini 24, 20127 Milano, P. IVA 12300800963, è titolare del trattamento relativo al sito risvero.app e alla gestione del rapporto con gli utenti e i Clienti Risvero, inclusi registrazione, prova e abbonamento. Contatti: info@x20digitaltrust.com; PEC x20digitaltrust@pec.x20digitaltrust.com.
L’informativa riguarda questi trattamenti svolti da X20 come titolare autonomo. Per i dati personali contenuti nei documenti caricati e negli elaborati, X20 opera invece per conto del Cliente secondo il DPA; la presente informativa non sostituisce gli obblighi informativi del Cliente. I trattamenti svolti autonomamente da Paddle per l’acquisto sono descritti nella sua informativa privacy.
Dati, finalità e basi giuridiche
Se ti eri iscritto alla lista d’attesa prima del 9 ottobre 2026, usiamo il tuo indirizzo solo per un unico avviso di disponibilità e lo cancelliamo entro 30 giorni dall’invio.
Per registrazione, prova e abbonamento trattiamo identificativi dell’utente e dell’organizzazione, email, denominazione, paese, partita IVA, dichiarazione di uso professionale, risposta sull’assoggettamento a DORA, dati del piano e stato dell’acquisto. Conserviamo data e ora, versioni e copie integrali dei testi accettati e le evidenze separate delle accettazioni per attivare e gestire il rapporto e documentarne le condizioni. La base giuridica è l’esecuzione del contratto o delle misure precontrattuali quando l’interessato è parte del rapporto (art. 6.1.b GDPR); per rappresentanti, referenti e utenti di un’organizzazione è il legittimo interesse a instaurare e gestire il rapporto con quest’ultima (art. 6.1.f). Gli adempimenti fiscali e gli altri obblighi di legge si fondano sull’art. 6.1.c; la tutela dei diritti sull’art. 6.1.f. La presa visione dell’informativa non è un consenso al marketing.
Per funzionamento e sicurezza del sito e degli account trattiamo indirizzo IP, informazioni sul browser, richieste e registrazioni degli eventi tecnici necessari. La base giuridica è il legittimo interesse a garantire disponibilità, prevenire abusi e proteggere sistemi e utenti, articolo 6, paragrafo 1, lettera f), GDPR.
Trattiamo eventuali messaggi spontanei per rispondere alle richieste, sulla base del legittimo interesse a gestire i contatti; conserviamo le prove necessarie del consenso e gestiamo i diritti per adempiere agli obblighi GDPR, articolo 6, paragrafo 1, lettera c). L’eventuale difesa di diritti si fonda sul legittimo interesse.
Richieste di contatto («Parla con noi»): trattiamo nome, e-mail, società, ruolo e messaggio per rispondere e inviare la proposta richiesta. Base giuridica: misure precontrattuali su richiesta dell’interessato (art. 6.1.b GDPR). Conservazione: 12 mesi dall’ultimo contatto; se nasce un contratto, per la durata del rapporto e gli obblighi di legge.
Il sito non acquisisce né analizza contratti ICT. L’analisi dei documenti caricati nell’applicazione è disciplinata dal DPA.
Non effettuiamo profilazione né decisioni esclusivamente automatizzate con effetti giuridici o analogamente significativi.
Conferimento
Per la registrazione al Servizio, i dati identificativi richiesti, la dichiarazione B2B e la risposta DORA sono necessari per attivare la prova e individuare il percorso contrattuale. Senza questi dati non possiamo completare la registrazione. L’acquisto richiede inoltre i dati richiesti da Paddle per il pagamento e la fatturazione.
Destinatari e trasferimenti
Per gli acquisti online Paddle opera quale rivenditore e merchant of record e quale titolare autonomo per i trattamenti relativi a vendita, pagamento, fatturazione, imposte, prevenzione delle frodi, rimborsi e contestazioni. Non agisce come responsabile del trattamento per conto di X20 per queste finalità. Paddle acquisisce i dati necessari al checkout e scambia con X20 i dati identificativi e gli esiti dell’acquisto necessari alla gestione dell’abbonamento. L’entità Paddle competente, le basi giuridiche, i destinatari, la conservazione, gli eventuali trasferimenti internazionali e le modalità per esercitare i diritti sono indicati nella sua informativa privacy: https://www.paddle.com/legal/privacy. Le condizioni di acquisto sono disponibili all’indirizzo https://www.paddle.com/legal/buyer-terms e prima del pagamento.
Accedono ai dati persone autorizzate da X20 e fornitori incaricati. Per il sito: Google Workspace (Google Ireland Limited) per le email; Lovable per l’hosting delle pagine del sito. Resend (Plus Five Five, Inc., Stati Uniti), con trattamento e conservazione negli Stati Uniti, per l’invio delle email del Servizio. Operano come responsabili, ai sensi dell’articolo 28 GDPR, per i trattamenti svolti su nostre istruzioni. L’elenco aggiornato dei responsabili e subresponsabili è disponibile su richiesta.
Eventuali trattamenti dei fornitori per finalità proprie sono distinti dagli incarichi svolti per X20 e sono descritti nelle rispettive informative. I dati possono essere comunicati a consulenti per esigenze di tutela e alle autorità quando previsto dalla legge. Non sono diffusi né venduti.
Google può trattare i dati anche negli Stati Uniti (Google LLC aderisce al Data Privacy Framework UE-USA); Supabase ha una controparte contrattuale a Singapore. I servizi di hosting e assistenza possono comportare ulteriori accessi extra-SEE. Per i trasferimenti senza decisione di adeguatezza si applicano le clausole contrattuali standard della Commissione europea, con le eventuali misure supplementari necessarie. Puoi richiedere copia delle garanzie ai nostri contatti.
Per gli account del Servizio X20 utilizza Supabase per autenticazione e gestione dei dati dell’account. I fornitori che trattano dati per conto di X20 operano come responsabili ai sensi dell’art. 28 GDPR. I fornitori che elaborano i documenti del Cliente sono invece disciplinati dal DPA e dal relativo elenco dei sub-responsabili. I trattamenti autonomi di Paddle restano distinti.
Conservazione
I log tecnici e di consegna dopo 30 giorni; la corrispondenza dopo 12 mesi dalla chiusura della richiesta.
I dati necessari alla gestione dell’account, della prova e dell’abbonamento sono conservati per la durata del rapporto. Dopo la cessazione conserviamo soltanto i dati necessari agli obblighi di legge, per i termini da essi previsti, e le prove contrattuali necessarie alla tutela dei diritti, fino alla scadenza dei termini di prescrizione applicabili o alla definizione di una controversia in corso. Le copie dei testi accettati e le evidenze di accettazione sono conservate separatamente e non sono usate per invii promozionali. I tempi indicati per i log tecnici non sostituiscono questi criteri per le prove contrattuali. La conservazione dei documenti caricati e degli elaborati segue il DPA; quella dei dati trattati autonomamente da Paddle segue la sua informativa.
In presenza di incidenti o controversie conserviamo i soli dati necessari fino alla loro definizione. Le copie di sicurezza sono sovrascritte entro 90 giorni. Per Google, la cancellazione delle copie residue dai sistemi del fornitore può richiedere fino a 180 giorni dall’istruzione di cancellazione definitiva, secondo il DPA.
Diritti e reclami
Puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità, quando applicabili; puoi opporti ai trattamenti fondati sul legittimo interesse per motivi legati alla tua situazione.
Rispondiamo entro un mese, prorogabile di ulteriori due nei casi previsti dal GDPR, dandone comunicazione entro il primo mese. Puoi proporre reclamo al Garante per la protezione dei dati personali, garanteprivacy.it, oppure all’autorità competente dello Stato UE di residenza abituale, lavoro o presunta violazione, e ricorrere all’autorità giudiziaria.
Aggiornamenti
L’informativa sarà aggiornata quando necessario. Eventuali nuove finalità saranno comunicate prima del trattamento e, quando richiesto, subordinate a un nuovo consenso. Versione 1.2.1. Ultimo aggiornamento: 10 ottobre 2026.