Informativa sulla privacy

Questa informativa spiega come Esteve Castells Calpe tratta i dati personali quando visiti sunsetdocs.com, crei o usi un account, ci contatti, paghi il servizio o invii documenti allo spazio di lavoro di un cliente.

1. Ambito

Questa informativa riguarda il sito Sunset Docs, gli account, gli spazi di lavoro, l'assistenza, l'integrazione di fatturazione, i portali di caricamento e la ricezione via email. Un cliente può avere una propria informativa che spiega perché richiede documenti e come li usa.

2. Chi decide come vengono usati i dati

Esteve Castells Calpe è titolare del trattamento per i dati di account, fatturazione, assistenza, sito e sicurezza del servizio. Contatto: [email protected].

Il cliente decide perché richiedere i documenti, chi può accedervi e come usare le informazioni. Normalmente è il titolare del trattamento. Sunset Docs tratta i documenti inviati per conto del cliente ai sensi dell'Accordo sul trattamento dei dati.

3. Dati personali trattati

I dati dell'account includono nome, email di lavoro, hash della password, dati facoltativi per la verifica in due passaggi, appartenenza agli spazi, impostazioni e preferenze. I dati di fatturazione includono abbonamento, fattura, imposte, valuta e stato del pagamento. Stripe raccoglie direttamente i dati delle carte; Sunset Docs non conserva i numeri completi.

I dati dello spazio del cliente possono includere contenuto, nomi file, email dei mittenti, metadati, riferimenti degli invii, dati di sicurezza derivati dall'IP, attività di accesso e impostazioni di eliminazione. I dati di assistenza includono messaggi dei ticket e dettagli dell'account correlati.

4. Finalità e basi giuridiche

Trattiamo dati di account, abbonamento, assistenza e comunicazioni per stipulare ed eseguire il contratto con il cliente. Trattiamo registri di fatturazione e fiscali per adempiere agli obblighi di legge.

Trattiamo dati limitati di richieste, accesso e sicurezza per il nostro legittimo interesse a proteggere il servizio, prevenire abusi, diagnosticare guasti e accertare o difendere diritti. I documenti del cliente sono trattati solo secondo le sue istruzioni documentate, incluse le impostazioni di eliminazione selezionate.

5. Documenti del cliente

I dati dei documenti provengono da mittenti, membri dello spazio e ricezione email del cliente. I controlli automatici possono rifiutare file non supportati, danneggiati, protetti da password o sospetti. Decidono se un file può entrare nello spazio, non prendono decisioni legali o analogamente significative sul mittente.

Non vendiamo i dati dei documenti, non li usiamo per pubblicità e non utilizziamo il contenuto per addestrare modelli di IA.

Condividiamo dati solo quando necessario con i fornitori elencati nella pagina Sub-responsabili, fornitori finanziari e di pagamento, consulenti vincolati alla riservatezza, autorità quando la legge impone la comunicazione e un successore coinvolto in fusione, acquisizione o vendita con protezioni adeguate.

L'email transazionale viene inviata tramite Cloudflare e non include mai documenti, nomi file, anteprime, identità del mittente o contenuto.

7. Trasferimenti internazionali

L'applicazione principale e il database operano su infrastruttura nell'Unione europea. Cloudflare e Stripe possono trattare dati limitati di traffico, email, account o pagamenti fuori dal SEE. Quando avviene un trasferimento soggetto a restrizioni, ci basiamo su una decisione di adeguatezza applicabile, clausole contrattuali standard o altro meccanismo lecito, con misure supplementari ove opportuno.

I ruoli, i dati e le regioni attuali dei fornitori sono indicati nella pagina Sub-responsabili.

8. Conservazione

Ogni documento del cliente ha una data di eliminazione. L'eliminazione programmata o manuale autorizzata rimuove da archiviazione attiva originale, anteprime, file temporanei di stampa, chiavi incapsulate, nome file, dati del mittente e metadati sensibili. I residui cifrati dei backup del database scadono entro 30 giorni.

I registri minimi di eliminazione senza contenuto e quelli di audit correlati restano per 12 mesi. I processi in background completati restano per 30 giorni. I dati di account e spazio restano mentre l'account è attivo e vengono rimossi o anonimizzati dopo l'eliminazione, salvo obblighi legali. I registri fiscali e di fatturazione restano per i periodi richiesti dalla legge.

9. I tuoi diritti

Quando Esteve Castells Calpe è titolare, puoi chiedere accesso, rettifica, cancellazione, limitazione, opposizione o portabilità ove applicabile. Puoi revocare il consenso quando il trattamento vi si basa. Scrivi a [email protected]; potremmo dover verificare la tua identità.

Se hai inviato documenti allo spazio di un cliente, contatta prima quel cliente per la finalità o per chiedere accesso, rettifica, cancellazione, limitazione o revoca. Sunset Docs assisterà il cliente con richieste valide. Se non riesci a identificarlo o raggiungerlo, contattaci con la ricevuta dell'invio e non allegare il documento.

Puoi presentare reclamo all'autorità di controllo locale. In Spagna è l'Agencia Española de Protección de Datos, AEPD, su aepd.es.

10. Cookie

Sunset Docs usa cookie propri necessari per accesso, sicurezza della sessione, protezione CSRF, lingua e valuta. Non usiamo cookie pubblicitari né analisi di terze parti nel visualizzatore. Stripe può usare proprie tecnologie quando visiti Checkout ospitato o il portale di fatturazione. La Cookie Policy contiene i dettagli aggiornati.