Chi tratta i tuoi dati
Il titolare del trattamento è Equvela, che gestisce il sito equvela.com e i servizi collegati. Per qualsiasi richiesta sui tuoi dati puoi scrivere a hello@equvela.com: rispondiamo entro un mese dalla ricezione, come previsto dall’articolo 12 del GDPR.
Non è stato nominato un Responsabile della protezione dei dati (DPO): non ricorre nessuno dei casi previsti dall’articolo 37 del GDPR, perché non svolgiamo monitoraggio sistematico su larga scala né trattiamo categorie particolari di dati.
Quali dati raccogliamo
Raccogliamo soltanto i dati che servono a rispondere a chi ci contatta e a tenere il sito in funzione. Nel dettaglio:
- Richiesta demo — nome e cognome, email aziendale, azienda, ruolo, priorità indicata, fascia di persone con equity, tempistica e lingua dell’interfaccia. Sono i campi del modulo: li scegli tu.
- Dati tecnici della richiesta — pagina di provenienza (referrer), stringa del browser (user agent), data e ora e un’impronta crittografica (SHA-256 con chiave segreta) del tuo indirizzo IP. L’indirizzo IP in chiaro non viene conservato: l’impronta serve solo a contare le richieste ravvicinate e fermare gli invii automatici.
- Navigazione del sito — i log tecnici temporanei generati dal fornitore di hosting per consegnare le pagine. Il sito non usa strumenti di analytics, pixel pubblicitari o tracciamento di terze parti.
- Demo interattiva — la demo lavora su dati fittizi e conserva le tue modifiche nel browser. Quei contenuti non vengono inviati a noi né a nessun altro.
- Area riservata (app.equvela.com) — email di accesso, credenziali di autenticazione e i dati caricati dall’azienda che ha attivato lo spazio di lavoro. In quel caso l’azienda è titolare del trattamento e noi agiamo come responsabile ai sensi dell’articolo 28 del GDPR, sulla base del contratto stipulato con lei.
Perché li trattiamo, e con quale base giuridica
| Finalità | Base giuridica | Dati usati |
|---|---|---|
| Rispondere alla richiesta di demo, preparare l’incontro e proseguire il contatto | Misure precontrattuali adottate su richiesta dell’interessato (art. 6.1.b GDPR) | Dati del modulo |
| Proteggere il modulo da abusi e invii automatici (limite di richieste, trappola anti-bot) | Legittimo interesse a mantenere il servizio disponibile e sicuro (art. 6.1.f GDPR) | Impronta dell’IP, user agent, data e ora |
| Ordinare per priorità i contatti ricevuti, attraverso un punteggio interno calcolato dalle risposte al modulo | Legittimo interesse a organizzare il lavoro di chi risponde (art. 6.1.f GDPR) | Ruolo, priorità, persone con equity, tempistica |
| Adempiere a obblighi di legge e difendere un diritto in sede giudiziaria | Obbligo legale (art. 6.1.c) e legittimo interesse (art. 6.1.f) | Dati strettamente necessari |
Il punteggio di priorità serve solo a stabilire l’ordine con cui rispondiamo. Non produce effetti giuridici né incide in modo analogamente significativo sulla tua persona: non è quindi un processo decisionale automatizzato ai sensi dell’articolo 22 del GDPR, e ogni valutazione è comunque fatta da una persona.
Non usiamo i tuoi dati per profilazione pubblicitaria e non ti iscriviamo a newsletter senza che tu lo chieda.
Per quanto tempo li conserviamo
- Richieste demo e conversazioni collegate: fino a 24 mesi dall’ultimo contatto utile, poi vengono cancellate. Se ci chiedi prima di cancellarle, lo facciamo subito.
- Impronta dell’IP e dati antiabuso: 12 mesi.
- Log tecnici dell’hosting: pochi giorni, secondo la configurazione del fornitore.
- Dati dell’area riservata: per la durata del rapporto con l’azienda titolare e secondo le istruzioni che ci ha dato; alla chiusura dello spazio di lavoro i dati vengono eliminati in via definitiva.
Questi termini non sono solo dichiarati: una procedura automatica sul database cancella ogni notte le richieste scadute e ripulisce i dati tecnici, senza bisogno di un intervento manuale.
A chi comunichiamo i dati
I dati sono accessibili al personale autorizzato di Equvela e ai fornitori tecnici che li trattano per nostro conto, nominati responsabili ai sensi dell’articolo 28 del GDPR:
| Fornitore | Servizio | Dove sono trattati i dati |
|---|---|---|
| Vercel Inc. | Hosting del sito e consegna delle pagine | Rete globale; società con sede negli Stati Uniti |
| Supabase Inc. | Database e funzioni che ricevono il modulo demo | Unione europea — Francoforte (eu-central-1); società con sede negli Stati Uniti |
| Resend (Plus Five Five, Inc.) | Invio delle email di notifica e di servizio | Stati Uniti |
| IONOS SE | Registrazione del dominio e caselle di posta | Unione europea — Germania |
Non vendiamo i dati e non li cediamo a terzi per le loro finalità di marketing. Quando un fornitore ha sede fuori dall’Unione europea, il trasferimento avviene sulla base delle Clausole contrattuali standard approvate dalla Commissione europea (art. 46 GDPR) e delle misure aggiuntive previste dai relativi accordi. I dati del modulo demo restano archiviati su server nell’Unione europea.
Come li proteggiamo
- Il sito e i servizi sono raggiungibili solo via HTTPS.
- L’indirizzo IP non viene mai memorizzato in chiaro: ne conserviamo solo un’impronta calcolata con una chiave segreta.
- Il database applica regole di accesso per riga: ogni spazio di lavoro vede soltanto i propri dati.
- L’accesso ai dati delle richieste demo è riservato al personale autorizzato, con autenticazione a chiave o passkey.
I tuoi diritti
Puoi chiederci in qualsiasi momento, scrivendo a hello@equvela.com:
- l’accesso ai tuoi dati e una copia di quelli che conserviamo (art. 15);
- la rettifica dei dati inesatti o il loro completamento (art. 16);
- la cancellazione dei dati (art. 17);
- la limitazione del trattamento (art. 18);
- la portabilità dei dati in formato leggibile da un dispositivo automatico (art. 20);
- l’opposizione al trattamento fondato sul legittimo interesse (art. 21).
Per evadere la richiesta potremmo chiederti qualche elemento in più per verificare la tua identità. Se ritieni che il trattamento violi il GDPR puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all’autorità di controllo del Paese in cui risiedi.
Minori
Equvela si rivolge a professionisti e aziende. Non raccogliamo consapevolmente dati di persone di età inferiore a 16 anni: se ci accorgiamo di averne ricevuti, li cancelliamo.
Modifiche a questa informativa
Se cambiamo il modo in cui trattiamo i dati aggiorniamo questa pagina e la data di ultimo aggiornamento indicata in alto. Se la modifica è rilevante e abbiamo un tuo recapito, te lo comunichiamo.