BOZZA · in attesa di revisione legale
Informativa sulla privacy
Ultimo aggiornamento: 14 ottobre 2026. Traduzione di cortesia, bozza in attesa di revisione legale; in caso di divergenza, prevale la versione spagnola.
1. Titolare del trattamento
Infinity Dreams Labs LLC (marchio commerciale Raftyx), società a responsabilità limitata (limited liability company) costituita nello Stato del Wyoming, USA, con sede legale registrata a Sheridan, Wyoming, USA. Contatto per la privacy: hola@raftyx.app.
Rappresentante nell'UE (art. 27 GDPR) ed eventuale stabilimento in Spagna: [REVISAR ABOGADO: determinar si procede designar representante].
2. Quali dati trattiamo, per quale finalità e con quale base giuridica
- Lista d'attesa: email, lingua, consenso con data e ora, e identificativo pseudonimizzato derivato dal Suo IP (antiabuso). Finalità: avvisarLa del lancio. Base: consenso (art. 6.1.a GDPR).
- Contatto: nome, email, oggetto e messaggio. Finalità: rispondere alla Sua richiesta. Base: misure precontrattuali o legittimo interesse (art. 6.1.b e 6.1.f).
- Sottoscrizione e fatturazione: email, paese e dati di fatturazione che fornisce al momento del pagamento, identificativi di cliente e di abbonamento di Stripe, stato e date dell'abbonamento. I dati della carta sono trattati da Stripe; non transitano sui nostri server. Finalità: prestare il servizio, incassare e adempiere gli obblighi di legge. Base: esecuzione del contratto (art. 6.1.b) e obbligo legale (art. 6.1.c).
- Registro di accettazione: per ogni accettazione dei Termini conserviamo data e ora, versione dei Termini accettata, piano, il Suo indirizzo IP e lo user agent del browser. Finalità: provare il Suo consenso e difenderci da reclami e chargeback. Base: legittimo interesse (art. 6.1.f).
- Account, imbarcazione e zattera (quando il servizio sarà attivo): dati del Suo account, dell'imbarcazione e della zattera, e storico delle revisioni (data, stazione, commento). Finalità: prestare il servizio. Base: esecuzione del contratto. Lo storico della zattera viene conservato come registro dell'attrezzatura, senza dati personali del proprietario dopo la cancellazione dell'account. Base giuridica di tale conservazione: legittimo interesse a uno storico permanente [REVISAR ABOGADO].
- Avvisi e promemoria: email e, nell'app, notifiche push. Servizi di notifica: [PENDIENTE: aún no definidos].
- Sicurezza: registri tecnici del server e limite temporaneo di invii per IP. Base: legittimo interesse alla sicurezza (art. 6.1.f).
- Dati aggregati o anonimizzati: possiamo generare statistiche e dati aggregati o anonimizzati (ad esempio, per migliorare il servizio o offrirli via API a terze parti autorizzate) che non consentono più di identificarLa. Base: legittimo interesse all'anonimizzazione [REVISAR ABOGADO].
Non adottiamo decisioni automatizzate con effetti giuridici nei Suoi confronti né elaboriamo profili a fini pubblicitari. Deve avere più di 18 anni per utilizzare il servizio. Non utilizziamo cookie di tracciamento (si veda l'informativa sui cookie).
3. Tempi di conservazione (proposta in revisione)
- Account e schede delle zattere: finché l'account è attivo. Dopo la cancellazione, eliminazione o anonimizzazione dei dati personali entro un massimo di 30 giorni, salvo quanto debba essere conservato per legge o per la difesa in caso di reclami (in tal caso, bloccato e non utilizzato).
- Fatturazione e dati fiscali: il termine di legge applicabile [REVISAR ABOGADO / gestor].
- Registro di accettazione: per il periodo in cui possano essere presentati reclami o chargeback [REVISAR ABOGADO: fijar plazo].
- Lista d'attesa: fino alla cancellazione o 24 mesi dall'iscrizione in assenza di attività.
- Registri tecnici del server: 90 giorni. Posta inviata e rimbalzi: 12 mesi.
- Copie di sicurezza: vengono effettuate quotidianamente. Tempo di conservazione delle copie: [PENDIENTE].
4. Destinatari e responsabili del trattamento
Non vendiamo i Suoi dati. Li trattiamo con questi mezzi:
- Hosting e database: server gestiti da Infinity Dreams Labs LLC.
- Posta elettronica: server di posta proprio, senza fornitore esterno di posta.
- Pagamenti: Stripe, Inc. e le sue affiliate (stripe.com/privacy), che tratta i dati di pagamento come titolare o responsabile a seconda dei casi. Possono verificarsi trasferimenti internazionali secondo le garanzie che Stripe pubblichi (ad es., clausole contrattuali tipo) [REVISAR ABOGADO].
- Notifiche push: [PENDIENTE: servicios aún no definidos].
Poiché il titolare è stabilito negli USA, il trattamento comporta trasferimenti internazionali dall'UE; essi si baseranno sulle garanzie adeguate del capo V del GDPR [REVISAR ABOGADO].
5. I Suoi diritti
Può esercitare i diritti di accesso, rettifica, cancellazione, opposizione, limitazione e portabilità, e revocare il Suo consenso in qualsiasi momento (senza pregiudicare i trattamenti precedenti), scrivendo a hola@raftyx.app. Ha il diritto di proporre reclamo all'autorità di protezione dei dati del Suo paese (in Spagna, l'Agencia Española de Protección de Datos, www.aepd.es).
6. Sicurezza
Adottiamo misure tecniche e organizzative ragionevoli (connessione cifrata, controllo degli accessi, minimizzazione dei dati, copie di sicurezza). Nessun sistema è infallibile; in caso di violazione che La riguardi, La informeremo ai sensi di legge.
7. Modifiche
Possiamo aggiornare la presente informativa; pubblicheremo la nuova versione con la relativa data e, se la modifica è sostanziale, gliela comunicheremo.