Informativa sulla privacy

Siamo il titolare del trattamento dei dati personali che raccogliamo sugli utenti di DocuCollect e di questo sito web.

Il titolare del trattamento è Benoit Ammermann, una persona fisica con sede a Barcellona, Spagna. Indirizzo postale: Pg Marítim 19, 08005 Barcelona, Spain. Contatto privacy: contact@vivflow.com o il modulo su docucollect.app/contact. Consulta le nostre note legali per i dettagli completi dell'operatore. «vivflow» è un nome commerciale e un dominio, non un'entità giuridica distinta.

Dati di account e profilo: indirizzo e-mail, nome visualizzato se fornito, ruolo (utente aziendale, cliente o amministratore) e associazione all'azienda per gli utenti aziendali.

Dati del servizio: moduli, elementi della checklist, commenti, e-mail di invito e di promemoria e registri di audit necessari per gestire il prodotto in modo sicuro.

Invii dei clienti: file e valori di testo che i clienti caricano o inseriscono per completare una checklist. Sono trattati per conto dell'azienda invitante nell'ambito della prestazione del servizio.

Dati tecnici: cookie di sessione necessari per l'autenticazione e log standard del server (ad esempio indirizzo IP e user agent) usati per sicurezza e affidabilità.

Messaggi di supporto: nome, e-mail e contenuto del messaggio che invii tramite il nostro modulo di contatto o via e-mail.

Non raccogliamo né memorizziamo i dati delle carte di pagamento. I dati di pagamento sono raccolti da Paddle come descritto di seguito.

Fornire e proteggere il servizio (contratto / legittimi interessi): autenticazione, flussi di raccolta documenti, isolamento dei tenant e prevenzione degli abusi.

Comunicare sul servizio (contratto / legittimi interessi): inviti con magic link, link di accesso e e-mail di promemoria ai clienti quando un'azienda li richiede.

Rispondere alle richieste di supporto (legittimi interessi / contratto): messaggi inviati tramite il modulo di contatto, l'aiuto in-app o l'e-mail.

Rispettare gli obblighi di legge quando applicabili.

Fornitori / responsabili del trattamento che ci aiutano a gestire DocuCollect: Supabase (database, archiviazione file e autenticazione nell'UE, eu-central-1), Brevo (e-mail transazionale) e Vercel (hosting dell'applicazione). I responsabili agiscono solo secondo le istruzioni necessarie per erogare il servizio e sono vincolati da clausole di trattamento appropriate.

Merchant of Record — Paddle.com: per la vendita del Servizio, la gestione di abbonamenti e pagamenti, la conformità fiscale e la fatturazione. Paddle agisce come titolare indipendente per i dati personali relativi ai pagamenti. I dati della carta sono trattati da Paddle, non da DocuCollect. Consulta l'informativa sulla privacy di Paddle su paddle.com/legal/privacy.

Consulenti professionali (legali, contabili, revisori) ove necessario, e autorità quando richiesto dalla legge o per tutelare diritti e sicurezza.

Conserviamo i dati di account e di servizio finché il tuo account o spazio aziendale è attivo e per un periodo ragionevole successivo se necessario per sicurezza, controversie di fatturazione o requisiti di legge. I dati sono cancellati o anonimizzati quando non sono più necessari per tali finalità.

Le aziende controllano i moduli e gli invii dei clienti nel proprio spazio. Quando un'azienda elimina dati o chiude l'accesso ove il prodotto lo consente, elaboriamo quella richiesta nell'applicazione.

Applichiamo misure tecniche e organizzative appropriate, tra cui cifratura in transito (HTTPS/TLS), cifratura a riposo su infrastruttura gestita, isolamento dei tenant tramite sicurezza a livello di riga del database e controlli di accesso legati a sessioni autenticate. Maggiori dettagli nella nostra pagina Sicurezza su docucollect.app/security.

I dati dell'applicazione, i file caricati e l'autenticazione di DocuCollect sono ospitati nell'Unione europea (Supabase, eu-central-1). Non scegliamo fornitori di infrastruttura che memorizzano dati di produzione dei tenant fuori dall'UE.

Alcuni responsabili (ad esempio la delivery edge di Vercel, o Paddle come Merchant of Record) possono trattare dati personali limitati fuori dallo SEE. In tal caso, i trasferimenti si basano su garanzie appropriate come una decisione di adeguatezza o clausole contrattuali standard (SCC).

A seconda della tua situazione, puoi avere diritto di accesso, rettifica, cancellazione, limitazione o opposizione a determinati trattamenti, diritto alla portabilità dei dati e diritto di revocare il consenso quando il trattamento si basa sul consenso. Per esercitare questi diritti, usa docucollect.app/contact o contact@vivflow.com. Miriamo a rispondere entro un mese (prorogabile nei limiti di legge).

Se sei un cliente invitato da un'azienda, alcune richieste potrebbero dover essere gestite con quell'azienda, perché decide quali documenti raccogliere e per quanto tempo conservarli per le proprie finalità professionali.

Puoi presentare un reclamo all'Agenzia spagnola per la protezione dei dati (AEPD) o alla tua autorità di controllo locale.

DocuCollect utilizza cookie essenziali e archiviazione simile per le sessioni autenticate e la preferenza di lingua. Non usiamo cookie pubblicitari sul sito marketing. I controlli delle preferenze per i cookie non essenziali, quando presenti, sono offerti tramite il nostro banner di consenso.