Privacy Policy
Informativa sul trattamento dei dati personali ai sensi degli artt. 13-14 GDPR — Ultimo aggiornamento: luglio 2026
Informativa sul trattamento dei dati personali ai sensi degli artt. 13-14 GDPR — Ultimo aggiornamento: luglio 2026
Il titolare del trattamento dei dati è:
DIDIWEB DI DONNA MICHAEL
P.IVA 12288510964 — C.F. DDNMHL92R09B300B
Sede: Via Parma 48, 20025 Legnano (MI), Italia
Email: michael.didonna.92@gmail.com
Telefono: +39 392 571 4291
Il Titolare non ha nominato un Responsabile della protezione dei dati (DPO), non essendovi obbligo ai sensi dell'art. 37 GDPR. La presente informativa riguarda il sito vela.ddweb.it e l'app mobile "Vela".
Vela tratta dati personali in due vesti distinte:
Dati di registrazione e account: nome, cognome, data di nascita, email, numero di telefono, password (conservata cifrata con Argon2ID), lingua.
Dati dell'attività (in gran parte destinati alla pubblicazione sul sito creato dall'utente): denominazione, descrizione, indirizzo, contatti, orari, listino, FAQ, contenuti e immagini caricate.
Dati fiscali e di fatturazione: nome o ragione sociale, partita IVA, codice fiscale, codice SDI, PEC, indirizzo, contatti. Al pagamento vengono congelati in uno snapshot per ciascuna fattura emessa.
Dati di pagamento: i dati della carta non sono conservati sui nostri sistemi: sono inseriti e trattati direttamente da Stripe. Riceviamo solo informazioni non identificative (circuito, ultime 4 cifre, scadenza) e gli identificativi tecnici dell'abbonamento.
App mobile: in aggiunta, l'app tratta il token di notifica push (Firebase), informazioni tecniche minime del dispositivo (modello, piattaforma, versione app), le fotografie eventualmente caricate dall'utente e un token di autenticazione salvato sul dispositivo. I permessi di fotocamera e notifiche sono facoltativi e revocabili dalle impostazioni del sistema.
Dati tecnici e di sicurezza: indirizzo IP, user-agent, pagine visitate, log applicativi ed errori, log delle chiamate ai servizi di intelligenza artificiale, registro delle azioni amministrative, registro del consenso ai cookie, dati anti-abuso (rate-limiting, ban IP). Nelle statistiche di visita dei siti l'IP è registrato solo in forma hashata, non in chiaro.
Il conferimento dei dati necessari al servizio è obbligatorio: senza, la registrazione o l'uso del servizio non sono possibili.
Per erogare il servizio ci avvaliamo di fornitori che trattano i dati per nostro conto:
| Fornitore | Finalità | Ubicazione |
|---|---|---|
| Serverplan S.r.l. | Hosting dell'applicazione e del database; posta elettronica transazionale | Italia (UE) |
| Stripe | Pagamenti, abbonamenti, portale cliente (i dati carta sono inseriti direttamente su Stripe) | USA* |
| Google — Gemini AI | Generazione di testi e immagini tramite intelligenza artificiale (prompt con i dati dell'attività) | USA* |
| Google — Firebase Cloud Messaging | Notifiche push dell'app | USA* |
| Anthropic — Claude AI | Provider IA di riserva | USA* |
| Twilio | Invio del codice OTP via SMS in fase di registrazione | USA* |
| Telegram | Notifiche operative interne al Titolare (es. avvisi di pagamento) | Extra-UE* |
| GB Software / Sistema di Interscambio | Trasmissione delle fatture elettroniche (obbligo di legge) | Italia (UE) |
I dati della piattaforma risiedono su server in Italia. Non vendiamo né cediamo dati personali a terzi per finalità di marketing. I dati possono essere comunicati ad autorità pubbliche ove richiesto dalla legge.
* I trasferimenti verso fornitori extra-UE avvengono nel rispetto del Capo V del GDPR, sulla base dell'adesione al EU-U.S. Data Privacy Framework e/o delle Clausole Contrattuali Standard della Commissione UE. Copia delle garanzie può essere richiesta al Titolare.
Criterio generale: i dati sono conservati per tutta la durata del rapporto. Alla cancellazione dell'account vengono eliminati i dati dell'attività (sito, immagini, listino, prenotazioni, assistenza, chat, dati di fatturazione) e disdetto l'abbonamento; l'identità dell'account viene disattivata e pseudonimizzata. In dettaglio:
Ai sensi degli artt. 15-22 GDPR hai diritto di ottenere: accesso, rettifica, cancellazione ("diritto all'oblio"), limitazione, portabilità, opposizione al trattamento basato sul legittimo interesse e revoca del consenso in qualsiasi momento.
Per esercitare i tuoi diritti scrivi a michael.didonna.92@gmail.com: rispondiamo senza ingiustificato ritardo e comunque entro un mese. Dall'app e dal pannello è disponibile la richiesta di cancellazione dell'account, gestita entro 48 ore lavorative.
A tua tutela, prima di eseguire la cancellazione potremmo contattarti telefonicamente (al numero associato all'account) o via email per verificare la tua identità e chiedere conferma: la cancellazione è irreversibile e questo passaggio previene richieste fatte da terzi non autorizzati o per errore. Il contatto avviene esclusivamente a questo scopo.
Per i dati dei visitatori raccolti tramite i moduli dei siti creati con Vela (prenotazioni, richieste di contatto), il titolare del trattamento è l'utente proprietario del sito e Vela agisce come responsabile ai sensi dell'art. 28 GDPR, secondo l'Accordo sul trattamento dei dati (DPA). L'utente è tenuto a fornire ai propri visitatori una propria informativa.
Vela non richiede categorie particolari di dati (art. 9 GDPR). Nei campi a testo libero l'utente è responsabile dei contenuti che inserisce; qualora tramite il proprio sito scelga di trattare dati particolari (es. relativi alla salute), è tenuto ad assicurare autonomamente una base giuridica idonea, in qualità di titolare.
La piattaforma usa l'IA per generare contenuti (testi, immagini, layout) su richiesta dell'utente: le funzioni sono sempre chiaramente indicate come tali ("Crea con AI"). In base ai termini delle API a pagamento utilizzate, Google e Anthropic non utilizzano i dati inviati (prompt e contenuti) per addestrare i propri modelli. Non vengono adottate decisioni automatizzate con effetti giuridici o similmente significativi sugli interessati (art. 22 GDPR).
Per informazioni dettagliate sui cookie utilizzati, consulta la nostra Cookie Policy.
Ci riserviamo il diritto di modificare questa informativa. Le modifiche saranno pubblicate su questa pagina con la data di aggiornamento; per modifiche sostanziali invieremo una notifica via email.
Se ritieni che il trattamento dei tuoi dati violi il GDPR, hai diritto di presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).