Privacy Policy

Il Titolare del trattamento dei dati personali raccolti tramite la piattaforma Virexo è Virexo. Per qualsiasi richiesta relativa alla privacy puoi contattarci all'indirizzo privacy@virexo.app.

Raccogliamo e trattiamo le seguenti categorie di dati personali:

• Esecuzione del contratto (art. 6.1.b GDPR): trattamento necessario per erogare il servizio (gestione account, workspace, contenuti).
• Consenso (art. 6.1.a GDPR): per le comunicazioni di marketing, se il consenso è stato fornito.
• Legittimo interesse (art. 6.1.f GDPR): per la sicurezza della piattaforma, la prevenzione di frodi e il miglioramento del servizio.
• Obbligo legale (art. 6.1.c GDPR): per adempiere a obblighi fiscali e di legge.

In particolare, i dati ottenuti tramite Google OAuth sono utilizzati esclusivamente per:

• Autenticare l'utente sulla piattaforma Virexo (Single Sign-On).
• Pre-compilare il profilo (nome, cognome, foto profilo) per semplificare l'onboarding.

I dati Google non vengono:

• Venduti a terzi o condivisi per scopi pubblicitari.
• Utilizzati per finalità non dichiarate in questa informativa.
• Trasferiti a terzi per uso indipendente.

Condividiamo i dati personali solo con i seguenti fornitori di servizi (sub-processor), nel rispetto del GDPR:

Non vendiamo né affittiamo i tuoi dati personali a terzi per finalità di marketing.

Alcuni dei nostri sub-processor hanno sede negli Stati Uniti. Il trasferimento avviene nel rispetto del GDPR tramite clausole contrattuali standard (Standard Contractual Clauses, SCCs) approvate dalla Commissione Europea e, ove applicabile, tramite il Data Privacy Framework EU-USA.

• I dati dell'account vengono conservati fino alla cancellazione dell'account.
• Dopo la cancellazione, i dati sono eliminati entro 30 giorni dai sistemi attivi e entro 90 giorni dai backup.
• I dati di fatturazione sono conservati per 10 anni in conformità alla normativa fiscale italiana.
• I log di sicurezza sono conservati per 12 mesi.

In qualità di interessato hai il diritto di esercitare, in qualsiasi momento, i seguenti diritti previsti dal GDPR:

• Accesso (art. 15): ottenere conferma che stiamo trattando i tuoi dati e riceverne una copia.
• Rettifica (art. 16): correggere dati inesatti o incompleti.
• Cancellazione(art. 17): richiedere la cancellazione dei tuoi dati ("diritto all'oblio").
• Limitazione (art. 18): limitare il trattamento in determinate circostanze.
• Portabilità (art. 20): ricevere i tuoi dati in formato strutturato e leggibile da macchina.
• Opposizione (art. 21): opporti al trattamento basato su legittimo interesse.
• Revoca del consenso: revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento precedente.

Per esercitare questi diritti scrivi a privacy@virexo.app. Hai inoltre il diritto di proporre reclamo all'autorità di controllo competente (in Italia: Garante per la Protezione dei Dati Personali).

Adottiamo misure tecniche e organizzative adeguate a proteggere i tuoi dati da accesso non autorizzato, divulgazione, alterazione o distruzione. Tra queste: cifratura TLS in transito, hashing delle password (bcrypt), autenticazione a due fattori disponibile, controllo degli accessi basato su ruoli.

Utilizziamo solo cookie tecnici strettamente necessari al funzionamento della piattaforma (session token, preferenze di tema). Non utilizziamo cookie di profilazione o di tracciamento pubblicitario.

Possiamo aggiornare questa Privacy Policy in qualsiasi momento. In caso di modifiche sostanziali ti informeremo via email o tramite avviso nella piattaforma almeno 15 giorni prima dell'entrata in vigore delle nuove condizioni.

Per qualsiasi domanda relativa al trattamento dei tuoi dati personali contattaci a: privacy@virexo.app.