Informativa sulla privacy
Version 1.0 · In vigore 8 settembre 2025 · Ultimo aggiornamento 8 settembre 2025
La presente Informativa sulla privacy spiega come Symbionix SL (Sociedad Limitada), codice fiscale (CIF) B-22937023, con sede legale in Carrer de Pere IV 182, 08005 Barcelona, Spain ("AirStrings", "noi", "ci"), raccoglie e tratta i dati personali in relazione al servizio e al sito web AirStrings (airstrings.com) (il "Servizio").
Siamo stabiliti nell'Unione Europea e trattiamo i dati personali in conformità al Regulation (EU) 2016/679 ("GDPR") e alla normativa spagnola in materia di protezione dei dati (LOPDGDD, Ley Orgánica 3/2018). La nostra autorità di controllo capofila è l'Agencia Española de Protección de Datos (AEPD).
1. I nostri due ruoli: titolare del trattamento e responsabile del trattamento
AirStrings agisce in due qualità:
- In qualità di titolare del trattamento — per i dati personali relativi ai nostri clienti e ai loro utenti di cui determiniamo le finalità: dati di account, autenticazione, fatturazione, supporto, sicurezza e marketing. La presente Informativa sulla privacy riguarda tale trattamento.
- In qualità di responsabile del trattamento — per i dati personali che i nostri clienti scelgono di inserire nel Servizio come Contenuti del Cliente (stringhe, locale, dati di progetto) o che transitano attraverso il Servizio per conto del cliente. Per tale trattamento, il cliente è il titolare del trattamento (o agisce per conto del proprio titolare), e i nostri obblighi sono definiti nel nostro Accordo sul trattamento dei dati, non nella presente Informativa.
Il Servizio è progettato per le stringhe delle applicazioni e i dati di localizzazione, non per i dati personali. Chiediamo ai clienti di non includere dati personali nei Contenuti del Cliente salvo ove strettamente necessario.
2. Dati personali che trattiamo (in qualità di titolare del trattamento)
| Categoria | Esempi | Fonte |
|---|---|---|
| Account e identità | Nome, email di lavoro, nome dell'organizzazione, password (con hash), ruolo | Lei, al momento della registrazione |
| Autenticazione e sicurezza | Metadati delle chiavi API (le chiavi sono archiviate con hash), token di sessione e di refresh, indirizzo IP, informazioni su dispositivo/browser, log di sicurezza, ID di correlazione | Automaticamente, in fase di utilizzo |
| Fatturazione | Piano, contatto di fatturazione, partita IVA/codice fiscale, paese, registrazioni di transazioni e fatture; i dati delle carte sono gestiti dal nostro elaboratore dei pagamenti e non sono archiviati da noi | Lei / il nostro elaboratore dei pagamenti |
| Utilizzo e analisi di prodotto | Utilizzo delle funzionalità, metadati delle richieste, telemetria aggregata e ove possibile anonimizzata, dati di errore/diagnostica | Automaticamente, in fase di utilizzo |
| Supporto e comunicazioni | Email e messaggi che ci invia, contenuto dei ticket di supporto | Lei |
| Marketing | Indirizzo email e preferenze per la nostra newsletter/lista d'attesa, interazione con il marketing | Lei (opt-in) |
Non raccogliamo intenzionalmente categorie particolari di dati personali (Art. 9 GDPR) in qualità di titolare del trattamento, e Le chiediamo di non inviarceli.
3. Perché li trattiamo e su quale base giuridica
Ci basiamo sulle seguenti basi giuridiche ai sensi dell'Article 6(1) GDPR:
| Finalità | Base giuridica |
|---|---|
| Fornire, gestire e proteggere il Servizio; gestire il Suo account e autenticarLa | Contratto — Art. 6(1)(b) |
| Elaborare pagamenti, fatturazione e riscuotere corrispettivi | Contratto — Art. 6(1)(b); obbligo legale — Art. 6(1)(c) (fiscale/contabile) |
| Mantenere sicuro il Servizio, prevenire frodi e abusi, conservare log, garantire l'integrità dei bundle firmati | Legittimo interesse — Art. 6(1)(f) (protezione dei nostri sistemi e di quelli dei clienti) |
| Analisi di prodotto e miglioramento del Servizio mediante dati aggregati/anonimizzati | Legittimo interesse — Art. 6(1)(f) |
| Adempiere a obblighi legali, fiscali e contabili e rispondere a richieste legittime | Obbligo legale — Art. 6(1)(c) |
| Inviare email transazionali/di servizio (ad es. sicurezza, fatturazione, avvisi sull'account) | Contratto — Art. 6(1)(b); legittimo interesse — Art. 6(1)(f) |
| Inviare email di marketing e newsletter | Consenso — Art. 6(1)(a); oppure legittimo interesse per il soft opt-in di clienti esistenti ove consentito |
| Accertare, esercitare o difendere pretese legali | Legittimo interesse — Art. 6(1)(f); obbligo legale — Art. 6(1)(c) |
Ove ci basiamo sul legittimo interesse, Lei può opporsi come descritto nella Sezione 8. Ove ci basiamo sul consenso, Lei può revocarlo in qualsiasi momento senza pregiudicare il trattamento precedente.
4. Come utilizziamo i cookie e le analisi
4.1 Applicazione. Il pannello di controllo e l'API di AirStrings utilizzano esclusivamente cookie e archiviazione locale strettamente necessari (per autenticazione, sessioni, sicurezza e preferenze). Questi non richiedono il consenso.
4.2 Analisi del sito web. Miriamo a utilizzare analisi rispettose della privacy, senza cookie, che non tracciano gli individui tra i siti e non costruiscono profili pubblicitari. Non utilizziamo cookie pubblicitari o di tracciamento di terzi.
5. Con chi condividiamo i dati personali (sub-responsabili e destinatari)
Condividiamo i dati personali con fornitori di servizi ("sub-responsabili") che li trattano per nostro conto in forza di contratti scritti. Questi fornitori rientrano in un numero ridotto di categorie: fornitori di hosting e di database, fornitori di CDN e di archiviazione a oggetti (per la distribuzione dei bundle firmati), un elaboratore dei pagamenti e un fornitore di email transazionali. Sono ubicati nell'Unione Europea e negli Stati Uniti e trattano i dati personali in presenza di garanzie adeguate (Clausole Contrattuali Tipo dell'UE, o una decisione di adeguatezza ove applicabile). Un elenco aggiornato dei sub-responsabili, compresi i nomi specifici dei fornitori, è disponibile per i clienti business su richiesta all'indirizzo support@airstrings.com.
Possiamo altresì divulgare i dati personali: ai consulenti professionali (avvocati, commercialisti) in regime di riservatezza; alle autorità ove legalmente richiesto; e a un'entità successore in caso di fusione, acquisizione o cessione di attività (fatta salva la presente Informativa). Non vendiamo dati personali, e non utilizziamo i Contenuti del Cliente per addestrare modelli di IA.
6. Trasferimenti internazionali
Siamo stabiliti nell'UE. Alcuni dei nostri sub-responsabili sono ubicati negli Stati Uniti, quindi la fornitura del Servizio può comportare trasferimenti di dati personali al di fuori dello Spazio Economico Europeo. Per tali trasferimenti, noi siamo l'esportatore dei dati e ci basiamo su garanzie adeguate ai sensi del Chapter V GDPR:
- le Clausole Contrattuali Tipo (SCCs) come garanzia primaria, incorporate nelle condizioni di trattamento dei dati di ciascun sub-responsabile; e
- ove applicabile, la certificazione del sub-responsabile ai sensi dell'EU–US Data Privacy Framework come base aggiuntiva.
Lo specifico meccanismo di trasferimento su cui ci si basa per ciascun sub-responsabile fa parte dell'elenco dei sub-responsabili disponibile per i clienti business su richiesta. Lei può richiedere maggiori informazioni su tali garanzie all'indirizzo support@airstrings.com.
7. Per quanto tempo conserviamo i dati personali
Conserviamo i dati personali solo per il tempo necessario alle finalità sopra indicate:
| Dati | Conservazione |
|---|---|
| Dati di account e profilo | Per la durata del Suo account; cancellati entro 30 giorni dopo la chiusura dell'account (v. Terms §14.4), salvo ove una conservazione più lunga sia legalmente richiesta |
| Contenuti del Cliente (in qualità di responsabile del trattamento) | Secondo il DPA — disponibili per l'esportazione durante un Periodo di Conservazione di 30 giorni dopo la risoluzione, quindi cancellati dai sistemi attivi ed eliminati dai backup secondo il normale ciclo di backup |
| Backup | Ruotati secondo il nostro normale ciclo di scadenza dei backup; i contenuti cancellati vengono eliminati alla scadenza dei backup |
| Registrazioni di fatturazione e contabili | Conservate come richiesto dalla legge fiscale e commerciale spagnola (il Código de Comercio richiede che le registrazioni contabili siano conservate per 6 anni — confermare la cifra esatta con un legale) |
| Log di sicurezza e di accesso | Di norma fino a 12 mesi (da confermare), quindi cancellati o anonimizzati |
| Dati di marketing | Fino a quando Lei non annulli l'iscrizione o si opponga, quindi soppressi come necessario per rispettare la Sua scelta |
| Dati necessari per pretese legali | Fino alla scadenza del relativo termine di prescrizione |
8. I Suoi diritti
Ai sensi del GDPR, Lei ha il diritto di: accedere ai Suoi dati personali; richiedere la rettifica dei dati inesatti; richiedere la cancellazione; limitare il trattamento od opporsi ad esso; alla portabilità dei dati; e, ove il trattamento si basi sul consenso, di revocare il consenso in qualsiasi momento. Lei non sarà sottoposto a decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici o similmente significativi.
Per esercitare qualsiasi diritto, invii un'email a support@airstrings.com (oggetto: "Privacy request"). Risponderemo entro un mese, come richiesto dal GDPR (prorogabile di due ulteriori mesi per le richieste complesse, con preavviso). Potremmo avere la necessità di verificare la Sua identità.
Ove agiamo in qualità di responsabile del trattamento (per i Contenuti del Cliente), La preghiamo di indirizzare le richieste al cliente pertinente (il titolare del trattamento); lo assisteremo come richiesto dal DPA.
Lei ha altresì il diritto di proporre reclamo all'Agencia Española de Protección de Datos (AEPD) — www.aepd.es — o alla Sua autorità di controllo locale dell'UE. Apprezzeremmo la possibilità di affrontare prima la Sua preoccupazione.
9. Come proteggiamo i dati personali
Attuiamo misure tecniche e organizzative adeguate al rischio, comprese la cifratura in transito (TLS) e a riposo, l'archiviazione con hash delle password (bcrypt) e delle chiavi API, controlli di accesso a privilegio minimo, log di sicurezza strutturati, e la firma Ed25519 dei bundle distribuiti. Le nostre misure per i dati personali trattati per conto dei clienti sono descritte nell'Annex II del DPA. Nessun sistema è perfettamente sicuro, ma ci adoperiamo per proteggere i Suoi dati e per notificare gli incidenti alle parti interessate come richiesto dalla legge.
10. Minori
Il Servizio è uno strumento aziendale non destinato ai minori. Non raccogliamo consapevolmente dati personali da chiunque abbia meno di 16 anni. Se ritiene che un minore ci abbia fornito dati personali, contatti support@airstrings.com e li cancelleremo.
11. Contatto per la protezione dei dati
Non siamo tenuti a nominare un responsabile della protezione dei dati ai sensi dell'Article 37 GDPR per le nostre attività attuali, e non ne abbiamo designato uno. Lei può contattare il nostro referente per la privacy per qualsiasi questione relativa alla protezione dei dati:
- Referente per la privacy: support@airstrings.com (oggetto: "Privacy")
- Indirizzo postale: Symbionix SL, Carrer de Pere IV 182, 08005 Barcelona, Spain
Se le nostre attività dovessero cambiare al punto che un DPO diventi obbligatorio, ne nomineremo uno e aggiorneremo la presente Informativa.
12. Modifiche alla presente Informativa
Possiamo aggiornare la presente Informativa. Pubblicheremo la versione aggiornata con una nuova data di efficacia e, per le modifiche sostanziali, La informeremo in anticipo via email o all'interno del prodotto. L'uso continuato del Servizio dopo la data di efficacia costituisce presa d'atto dell'Informativa aggiornata.