Informativa Privacy

Ultimo aggiornamento: 23 settembre 2026.

1. Titolare del trattamento

Il Titolare è PRAXIS 3 S.r.l., Via Nomentana 251, 00161 Roma (RM), Italia, P.IVA 01434870661, e-mail [email protected]. Responsabile della Protezione dei Dati (DPO): non nominato.

2. Dati trattati

• Account: e-mail e password (in forma cifrata) e — richiesti alla registrazione — nome e cognome o ragione sociale, numero di telefono e indirizzo postale completo.
• Fatturazione: per gli account aziendali anche partita IVA, codice fiscale e recapito della fattura elettronica (Codice Destinatario SDI o PEC). I dati anagrafici e fiscali compaiono sui documenti contabili e vengono trasmessi a Stripe per la loro emissione.
• Utilizzo: chiavi API e metadati delle chiamate (metering), per erogare il servizio e fatturare i consumi.
• Pagamento: gestiti dal fornitore Stripe; non conserviamo i dati completi della carta.
• Dati tecnici: indirizzo IP, log di sistema, user agent, per sicurezza e diagnostica.
• Recesso: se usi la funzione di recesso online (/recesso) o ci scrivi per recedere, i dati della dichiarazione — nome, e-mail, contratto indicato, eventuale messaggio, data e ora di ricezione, indirizzo IP e user agent.
• Scelte al momento dell'acquisto: se acquisti un piano a pagamento, la richiesta di far iniziare subito il servizio oppure la dichiarazione di acquistare per la tua attività, con data, ora, indirizzo IP e user agent.

3. Finalità e basi giuridiche

• Erogazione del servizio API e gestione dell'account — esecuzione del contratto (art. 6.1.b GDPR).
• Fatturazione e adempimenti fiscali — obbligo legale (art. 6.1.c).
• Sicurezza, prevenzione abusi e rispetto dei limiti d'uso — legittimo interesse (art. 6.1.f).
• Gestione e prova delle dichiarazioni di recesso e delle scelte fatte al momento dell'acquisto — obbligo legale (art. 6.1.c; artt. 52 ss. e 54-bis del Codice del Consumo) e legittimo interesse a dimostrare di averle ricevute e trattate (art. 6.1.f).

Il conferimento dei dati anagrafici e di fatturazione è necessario per concludere il contratto ed emettere fattura o ricevuta: senza, la registrazione non può essere completata.

4. Fornitori (Responsabili del trattamento)

• Hetzner (Hetzner Online GmbH, Germania) — hosting e infrastruttura. I server sono nell'Unione Europea.
• Cloudflare (Cloudflare, Inc., USA) — rete di distribuzione, protezione dagli attacchi e terminazione TLS: ogni richiesta al sito e all'API vi transita.
• Resend (Resend, Inc., USA) — invio delle email di servizio e delle risposte ai ticket di assistenza.
• Stripe (Stripe Payments Europe, Ltd., Irlanda) — pagamenti e abbonamenti.

5. Trasferimenti extra-UE

Alcuni fornitori possono trattare dati fuori dallo Spazio Economico Europeo; in tal caso il trasferimento avviene con garanzie adeguate (Clausole Contrattuali Standard ex artt. 44 ss. GDPR).

6. Conservazione

Conserviamo i dati per il tempo necessario al servizio e agli obblighi di legge (es. fiscali, fino a 10 anni per i dati di fatturazione); i log tecnici per un periodo limitato. Le dichiarazioni di recesso e le scelte fatte al momento dell'acquisto si conservano come prova fino a 10 anni dalla ricezione, anche se nel frattempo l'account viene cancellato: servono ad adempiere un obbligo legale e a difendere i diritti di entrambe le parti (art. 17.3.b ed e GDPR).

7. I tuoi diritti

Puoi esercitare i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione (artt. 15-22 GDPR) scrivendo a [email protected]. Hai diritto di reclamo all'Autorità di controllo (in Italia, il Garante per la protezione dei dati personali).

8. Utenti in California (CCPA)

Non vendiamo né «condividiamo» i dati personali per pubblicità comportamentale. Per i tuoi diritti scrivi a [email protected].

9. Modifiche

Possiamo aggiornare questa informativa; la versione vigente è sempre pubblicata su questa pagina.