Informativa privacy
Titolare e ambito
X20 Digital Trust Services S.r.l., Via Luigi Varanini 24, 20127 Milano, P. IVA 12300800963, è titolare del trattamento relativo a risvero.app. Contatti: info@x20digitaltrust.com; PEC x20digitaltrust@pec.x20digitaltrust.com.
L'informativa riguarda esclusivamente il sito di presentazione, non il futuro utilizzo del prodotto Risvero, che avrà termini e informativa propri.
Dati, finalità e basi giuridiche
Per funzionamento e sicurezza del sito trattiamo indirizzo IP, informazioni sul browser, richieste e registrazioni degli eventi tecnici. La base giuridica è il legittimo interesse a garantire disponibilità, prevenire abusi e proteggere sistemi e utenti, articolo 6, paragrafo 1, lettera f), GDPR.
Richieste di contatto via e-mail («Parla con noi»): trattiamo nome, e-mail, società, ruolo e messaggio per rispondere e inviare la proposta richiesta. Base giuridica: misure precontrattuali su richiesta dell'interessato (art. 6.1.b GDPR). Conservazione: 12 mesi dall'ultimo contatto; se nasce un contratto, per la durata del rapporto e gli obblighi di legge.
Se ti eri iscritto alla lista d'attesa prima del 9 ottobre 2026, usiamo il tuo indirizzo solo per un unico avviso di disponibilità e lo cancelliamo entro 30 giorni dall'invio.
Richieste di contatto e di prova: risposta, 12 mesi dall’ultima interazione.
Il sito non acquisisce né analizza contratti ICT.
Non effettuiamo profilazione né decisioni esclusivamente automatizzate con effetti giuridici o analogamente significativi.
Destinatari e trasferimenti
Accedono ai dati persone autorizzate da X20 e fornitori incaricati: Google Workspace (Google Ireland Limited) per le email; Lovable per l'hosting delle pagine del sito. Operano come responsabili, ai sensi dell'articolo 28 GDPR, per i trattamenti svolti su nostre istruzioni. L'elenco aggiornato dei responsabili e subresponsabili è disponibile su richiesta.
Eventuali trattamenti dei fornitori per finalità proprie sono distinti dagli incarichi svolti per X20 e sono descritti nelle rispettive informative. I dati possono essere comunicati a consulenti per esigenze di tutela e alle autorità quando previsto dalla legge. Non sono diffusi né venduti.
Google può trattare i dati anche negli Stati Uniti (Google LLC aderisce al Data Privacy Framework UE-USA). I servizi di hosting e assistenza possono comportare ulteriori accessi extra-SEE. Per i trasferimenti senza decisione di adeguatezza si applicano le clausole contrattuali standard della Commissione europea, con le eventuali misure supplementari necessarie. Puoi richiedere copia delle garanzie ai nostri contatti.
Conservazione
Conserviamo i log tecnici per 30 giorni; la corrispondenza per 12 mesi dall'ultimo contatto.
In presenza di incidenti o controversie conserviamo i soli dati necessari fino alla loro definizione. Le copie di sicurezza sono sovrascritte entro 90 giorni. Per Google, la cancellazione delle copie residue dai sistemi del fornitore può richiedere fino a 180 giorni dall'istruzione di cancellazione definitiva, secondo il DPA.
Diritti e reclami
Puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità, quando applicabili; puoi opporti ai trattamenti fondati sul legittimo interesse per motivi legati alla tua situazione.
Rispondiamo entro un mese, prorogabile di ulteriori due nei casi previsti dal GDPR, dandone comunicazione entro il primo mese. Puoi proporre reclamo al Garante per la protezione dei dati personali, garanteprivacy.it, oppure all'autorità competente dello Stato UE di residenza abituale, lavoro o presunta violazione, e ricorrere all'autorità giudiziaria.
Aggiornamenti
L'informativa sarà aggiornata quando necessario. Eventuali nuove finalità saranno comunicate prima del trattamento e, quando richiesto, subordinate a un nuovo consenso. Ultimo aggiornamento: 9 ottobre 2026.