Note legali
Informativa sulla privacy
Questa informativa spiega come vengono trattati i dati personali usando DUOLEXX (duolexx.com) ai sensi del Regolamento generale sulla protezione dei dati (GDPR).
1. Titolare del trattamento
Il titolare del trattamento è: VIYBS LLC, 254 Chapman Rd, Ste 208 #18174, Newark, DE 19702, USA Contatto: support@duolexx.com · https://duolexx.com/support
2. Principi
Trattiamo i dati personali solo nella misura necessaria per un servizio funzionale e conforme. Trattiamo il contenuto dei tuoi documenti come riservato: è archiviato cifrato (v. punto 11) e nessuna funzione di amministrazione mostra il contenuto dei contratti.
3. I tuoi diritti
Hai diritto di accesso (art. 15), rettifica (art. 16), cancellazione (art. 17), limitazione (art. 18), portabilità (art. 20) e opposizione (art. 21). Puoi esercitare accesso e portabilità direttamente nel profilo tramite «Esporta dati» ed eliminare il tuo account e tutti i dati associati tramite «Elimina account». Puoi revocare il consenso (es. statistiche) in qualsiasi momento con effetto per il futuro (art. 7 §3), es. tramite «Impostazioni cookie» nel piè di pagina. Hai inoltre il diritto di proporre reclamo a un'autorità di controllo (art. 77).
4. Account e accesso
Finalità: fornitura di un account utente, autenticazione. Dati: nome, e-mail, password (archiviata solo come hash); accesso facoltativo tramite Google (OAuth). Base giuridica: art. 6 §1 lett. b GDPR (contratto). Conservazione: fino all'eliminazione dell'account.
5. Creazione di documenti
Finalità: creazione dei tuoi documenti bilingui tramite l'assistente. Dati: le informazioni che inserisci e il contenuto del documento prodotto, che può contenere dati personali delle parti (es. nomi, indirizzi, dati bancari). Base giuridica: art. 6 §1 lett. b GDPR. Archiviazione: l'istantanea congelata del documento è archiviata cifrata (punto 11). Conservazione: fino all'eliminazione da parte tua o con l'account.
6. Firma elettronica
Finalità: firma elettronica semplice (SES) per due parti e relativa prova. Dati: nome ed e-mail dei firmatari, l'immagine della firma (se disegnata), una marca temporale, il metodo di firma e un indirizzo IP sottoposto ad hash (l'IP stesso non è memorizzato). La controparte firma senza account tramite un link ed è informata in anticipo (art. 13). Base giuridica: art. 6 §1 lett. b e il nostro legittimo interesse alla prova della firma (lett. f). Conservazione: per la durata della funzione probatoria del documento e nell'ambito degli obblighi legali di conservazione; l'immagine della firma è archiviata cifrata.
7. Pagamenti
Finalità: gestione di acquisti a pagamento (per documento) e abbonamenti (Pro). Dati: riferimento d'acquisto (importo, valuta, ID transazione); indirizzo di fatturazione se la funzione fiscale è attiva. I dati di pagamento (es. carta) sono trattati esclusivamente dal fornitore Stripe; non riceviamo i dati completi del mezzo di pagamento. Base giuridica: art. 6 §1 lett. b; dati di fattura inoltre lett. c (conservazione legale). Conservazione: i dati di pagamento e fatturazione sono soggetti a termini legali di conservazione e non vengono eliminati anticipatamente.
8. Invio di e-mail
Finalità: invio di codici di conferma, verifica e firma (OTP) e risposte di assistenza. Dati: indirizzo e-mail e contenuto del messaggio. Invio tramite il fornitore Resend. Base giuridica: art. 6 §1 lett. b o f GDPR. I codici monouso vengono eliminati dopo la scadenza (10 minuti) o l'utilizzo.
9. Misurazione dell'audience (solo con consenso)
Finalità: statistiche d'uso rispettose della privacy per migliorare il servizio tramite il software auto-ospitato Umami. Usiamo le statistiche solo con il tuo consenso; senza di esso non viene caricato alcuno script né registrato alcun evento. Umami funziona senza cookie e senza tracker pubblicitari. Base giuridica: art. 6 §1 lett. a GDPR (consenso), § 25 §1 TDDDG. Revoca in qualsiasi momento tramite «Impostazioni cookie» nel piè di pagina.
10. Assistenza e feedback
Finalità: gestione di richieste e riscontri. Dati: indirizzo e-mail, oggetto e contenuto ed eventualmente il riferimento all'account. Base giuridica: art. 6 §1 lett. b o f GDPR.
11. Destinatari e responsabili del trattamento
Ci avvaliamo di fornitori accuratamente selezionati come responsabili del trattamento (art. 28 GDPR): • Stripe — elaborazione dei pagamenti (sede negli USA). • Resend — invio di e-mail (sede negli USA). • Umami — misurazione dell'audience, auto-ospitato nell'UE. • Appwrite — database/archiviazione, auto-ospitato nell'UE. • Hosting/server — gestito nell'UE. Stipuliamo accordi di responsabile del trattamento ai sensi dell'art. 28 GDPR con i nostri responsabili.
12. Trasferimenti internazionali
Il titolare ha sede negli USA; alcuni fornitori (Stripe, Resend) trattano dati anch'essi negli USA. Nella misura in cui i dati sono trasferiti verso gli USA o altri paesi terzi, ci basiamo su garanzie adeguate, in particolare le Clausole contrattuali tipo dell'UE o una certificazione ai sensi del quadro UE-USA sulla privacy dei dati.
13. Cookie e archiviazione locale
I dettagli su cookie e archiviazione locale nel browser sono nella nostra Informativa sui cookie: https://duolexx.com/legal/cookies.
14. Sicurezza del trattamento
Adottiamo misure tecniche e organizzative (art. 32 GDPR): cifratura dei contenuti sensibili (istantanea del documento, immagine della firma) a riposo, archiviazione di indirizzi IP e codici monouso solo come hash, sigillo crittografico dei documenti firmati (Ed25519, verificabile pubblicamente su /api/verify), password solo come hash e cifratura del trasporto TLS.
15. Nessuna decisione automatizzata
Non vi è alcun processo decisionale esclusivamente automatizzato né profilazione con effetti giuridici ai sensi dell'art. 22 GDPR.
16. Origine dei dati (controparte firmataria)
Quando una seconda parte firma un documento tramite un link condiviso, otteniamo i suoi dati in parte dalla persona che invita e in parte dall'inserimento della controparte stessa. La controparte è informata prima della firma ai sensi dell'art. 13 GDPR.
17. Modifiche alla presente informativa
Aggiorniamo questa informativa quando le modifiche del trattamento lo richiedono. Si applica la versione pubblicata su questa pagina.