Informativa privacy del sito

Titolare e ambito

X20 Digital Trust Services S.r.l., Via Luigi Varanini 24, 20127 Milano, C.F. e P. IVA 12300800963, è titolare del trattamento relativo a vigenza.app, alle richieste di demo o prova e alle iscrizioni già raccolte alle comunicazioni di Vigenza. Contatti: info@x20digitaltrust.com; PEC x20digitaltrust@pec.x20digitaltrust.com.

L'informativa riguarda il sito di presentazione, le richieste di demo/prova e le iscrizioni alle comunicazioni raccolte in precedenza, non l'utilizzo del prodotto Vigenza, che ha una propria informativa e, per i dati trattati per conto del cliente, un accordo ai sensi dell'articolo 28 GDPR.

Dati, finalità e basi giuridiche

Il modulo consente di richiedere una demo o una prova. L'invio non attiva un account né un abbonamento; l'eventuale accesso richiede l'accettazione delle condizioni dell'applicativo. Dopo il contatto, X20 può attivare l'organizzazione richiedente, anche con una prova di durata non superiore a 7 giorni con dati dimostrativi; gli utenti accedono su invito dell'amministratore dell'organizzazione, senza registrazione libera.

Con la richiesta di demo o prova trattiamo email, nome, società e, se indicato, ruolo, con data della richiesta e versione dell'informativa, per rispondere e organizzare la demo o la prova. Per le richieste dell'interessato quale potenziale contraente, la base giuridica è l'articolo 6, paragrafo 1, lettera b), GDPR. Per i referenti di organizzazioni, è il legittimo interesse a gestire la richiesta dell'organizzazione, articolo 6, paragrafo 1, lettera f), GDPR. La richiesta non comporta l'invio di comunicazioni promozionali.

Per le iscrizioni alle comunicazioni raccolte in precedenza trattiamo indirizzo email, data della richiesta e della conferma, versione dell'informativa e del consenso. La base giuridica è il consenso, articolo 6, paragrafo 1, lettera a), GDPR e articolo 130 del Codice privacy. Utilizziamo le iscrizioni precedenti esclusivamente per le finalità specificamente consentite. Il consenso alla lista d'attesa non autorizza l'invio della newsletter. Ogni consenso resta revocabile separatamente.

Per funzionamento e sicurezza del sito trattiamo indirizzo IP, informazioni sul browser, richieste e registrazioni degli eventi tecnici. La base giuridica è il legittimo interesse a garantire disponibilità, prevenire abusi e proteggere sistemi e utenti, articolo 6, paragrafo 1, lettera f), GDPR.

Trattiamo eventuali messaggi spontanei per rispondere alle richieste, sulla base del legittimo interesse a gestire i contatti; conserviamo le prove necessarie del consenso e gestiamo i diritti per adempiere agli obblighi GDPR, articolo 6, paragrafo 1, lettera c). L'eventuale difesa di diritti si fonda sul legittimo interesse.

Il sito non raccoglie documenti, registri o dati relativi ai clienti o alle operazioni dei visitatori.

Non effettuiamo profilazione né decisioni esclusivamente automatizzate con effetti giuridici o analogamente significativi.

Conferimento

La richiesta di demo o prova è facoltativa e non condiziona la consultazione del sito. Email, nome e società sono necessari per gestire una richiesta di demo di un'organizzazione; il ruolo è facoltativo. Dopo l'invio ricevi un'email di conferma della ricezione.

Destinatari e trasferimenti

Le richieste sono registrate nel CRM di X20 fornito da Supabase Pte. Ltd., Singapore, nominato responsabile del trattamento ai sensi dell'articolo 28 GDPR, con database nella regione UE eu-west-1 (Irlanda). Accedono ai dati anche persone autorizzate da X20 e altri fornitori incaricati: Google Workspace (Google Ireland Limited) per l'invio delle email di conferma e delle comunicazioni; Resend (Plus Five Five, Inc., Stati Uniti), che può sostituire Google nell'invio delle email di conferma quando è abilitato il dominio di invio di Vigenza; Lovable per l'hosting delle sole pagine del sito, che non riceve i dati del modulo. Operano come responsabili, ai sensi dell'articolo 28 GDPR, per i trattamenti svolti su nostre istruzioni. L'elenco aggiornato dei responsabili e subresponsabili è disponibile su richiesta.

Eventuali trattamenti dei fornitori per finalità proprie sono distinti dagli incarichi svolti per X20 e sono descritti nelle rispettive informative. I dati possono essere comunicati a consulenti per esigenze di tutela e alle autorità quando previsto dalla legge. In caso di cessione o conferimento dell'azienda o del ramo d'azienda cui il servizio appartiene, di fusione, scissione o trasformazione, i dati sono comunicati al soggetto che subentra, che diventa titolare agli stessi termini e con le stesse garanzie; ne riceverai comunicazione e non è richiesto un nuovo consenso, salvo finalità diverse. Non sono diffusi né venduti.

Eventuali trasferimenti fuori dallo SEE: per Supabase, possibili accessi del fornitore e della capogruppo da Singapore e Stati Uniti; garanzie applicabili: clausole contrattuali standard UE (decisione 2021/914, modulo 2, da titolare a responsabile) del DPA Supabase, parte dei termini del servizio accettati da X20. Resend tratta i dati negli Stati Uniti, con le clausole contrattuali standard UE del DPA Resend. Google può trattare i dati anche negli Stati Uniti (Google LLC aderisce al Data Privacy Framework UE-USA). I servizi di hosting e assistenza possono comportare ulteriori accessi extra-SEE. Per i trasferimenti senza decisione di adeguatezza si applicano le clausole contrattuali standard della Commissione europea, con le eventuali misure supplementari necessarie. Puoi richiedere copia delle garanzie ai nostri contatti.

Conservazione

Conserviamo le richieste di demo o prova per 12 mesi dalla chiusura della richiesta, inclusa la relativa corrispondenza. Conserviamo le iscrizioni confermate per 24 mesi dalla conferma, salvo revoca anticipata o cessazione del progetto; un ulteriore periodo richiede un nuovo consenso. Le precedenti richieste di iscrizione soggette a doppia conferma, rimaste non confermate, sono cancellate dai sistemi attivi l'ottavo giorno dalla richiesta. La cancellazione comprende le copie dei messaggi di conferma inviati e gli altri dati della richiesta presenti nei sistemi attivi gestiti da X20. I log tecnici e di consegna sono cancellati dopo 30 giorni.

Conserviamo separatamente le prove minime di consenso e revoca per 2 anni dalla revoca oppure, in assenza di revoca, dall'ultima comunicazione, in funzione delle esigenze documentate di accountability e difesa. L'elenco di esclusione dagli invii è utilizzato esclusivamente per rispettare le opposizioni. In presenza di incidenti o controversie conserviamo i soli dati necessari fino alla loro definizione. Le copie di sicurezza sono sovrascritte entro 90 giorni, senza reintrodurre nelle liste i contatti cancellati. Per Google, la cancellazione delle copie residue dai sistemi del fornitore può richiedere fino a 180 giorni dall'istruzione di cancellazione definitiva, secondo il DPA.

Diritti e reclami

Puoi revocare ciascun consenso mediante il collegamento presente in ogni email o scrivendo ai contatti indicati, senza pregiudicare la liceità del trattamento precedente. Puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità, quando applicabili; puoi opporti ai trattamenti fondati sul legittimo interesse per motivi legati alla tua situazione e, in ogni momento, al marketing.

Rispondiamo entro un mese, prorogabile di ulteriori due nei casi previsti dal GDPR, dandone comunicazione entro il primo mese. Puoi proporre reclamo al Garante per la protezione dei dati personali, garanteprivacy.it, oppure all'autorità competente dello Stato UE di residenza abituale, lavoro o presunta violazione, e ricorrere all'autorità giudiziaria.

Aggiornamenti

L'informativa sarà aggiornata quando necessario. Eventuali nuove finalità saranno comunicate prima del trattamento e, quando richiesto, subordinate a un nuovo consenso. Ultimo aggiornamento: 22 ottobre 2026.