Informativa sulla Privacy

Ultimo aggiornamento: 27/09/2026

1. Titolare del trattamento

Il titolare del trattamento dei dati personali raccolti tramite la piattaforma DatomWorx (di seguito, «DatomWorx») è:

Titolare: Daniel Tomás Moronta
Partita IVA/Codice fiscale: 54049424E
Nome commerciale: DatomWorx
Sede: Carrer dels Jurats 22, 19, Valencia, España
Email di contatto per la privacy: info@datomworx.com
Sito web: https://datomworx.com
Responsabile della protezione dei dati (DPO): non designato (non obbligatorio ai sensi dell'art. 37 del RGPD per un trattamento di questa portata). Per qualsiasi richiesta relativa alla privacy usa l'indirizzo indicato sopra.

2. Dati che trattiamo

A seconda di come utilizzi DatomWorx, possiamo trattare le seguenti categorie di dati:

Dati di registrazione: nome o alias, indirizzo email e password (memorizzata cifrata con bcrypt). Sei tu a decidere quale nome ci fornisci.
Dati della registrazione con Google: se ti registri con il tuo account Google, riceviamo il tuo nome, l'indirizzo email e, se del caso, la tua immagine del profilo e l'identificativo dell'account, in base alle autorizzazioni che concedi.
Dati dell'account e del piano: tipo di piano (Trial, Free, Pro o BOSS), stato dell'abbonamento, pass acquistati o assegnati e cronologia di attività rilevante (ultimo accesso, dispositivi attivi).
Contenuti che crei: i contenuti che generi nelle applicazioni DatomWorx (progetti, percorsi, simulazioni, esami, configurazioni e simili; ad esempio, progetti e percorsi nel simulatore o esami nell'applicazione esami) e quelli che decidi di condividere con altri utenti.
Dati relativi all'uso collaborativo: quando condividi un progetto, un modello o qualsiasi contenuto con un altro utente di DatomWorx, registriamo tale relazione (chi condivide, con chi, quale contenuto, data della condivisione) per fornire la funzione di collaborazione e permetterti di revocare l'accesso in qualsiasi momento.
Dati di localizzazione (Rutas): se usi l'applicazione Rutas per registrare un percorso con il GPS, trattiamo le coordinate di quel tracciato —e quelle dei tuoi allievi, quando è associato a uno di loro— unicamente per salvarlo e mostrartelo in seguito.
Dati dei veicoli (Vehículos): se usi l'applicazione Vehículos, trattiamo la targa, la marca, il modello, il chilometraggio e lo storico di manutenzione e incidenti dei veicoli che gestisci.
Contenuti della Community: se usi l'applicazione Community, trattiamo i post, i commenti, i messaggi di chat, le reazioni e i dati del tuo profilo pubblico (nickname, autoscuola, avatar) che decidi di condividere con altri utenti. I messaggi di chat della Community non sono cifrati end-to-end; puoi consultare i dettagli completi nelle Condizioni di accesso alla Community.
Dati fiscali (solo account BOSS): ragione sociale, codice fiscale/partita IVA, indirizzo e telefono.
Dati di pagamento (solo piani a pagamento): i dati della carta o del mezzo di pagamento sono trattati direttamente da Stripe Payments Europe Ltd. (Irlanda). Noi conserviamo solo l'identificativo cliente e il riferimento della transazione per emettere le ricevute e fornire assistenza. Non vediamo né memorizziamo mai i numeri completi della carta.
Dati tecnici e di utilizzo: indirizzo IP, tipo di browser, sistema operativo, lingua, identificativi di sessione e registri di accesso/sicurezza.
Impronta antifrode della prova gratuita: quando inizi il periodo di prova di un'applicazione, salviamo un codice cifrato e irreversibile calcolato a partire dal tuo indirizzo email e, se lo hai indicato, dal tuo codice fiscale (NIF), insieme all'applicazione della prova. Vedi la sezione «Uso ripetuto della prova gratuita» alla fine della presente informativa.
Dati derivati dall'uso delle mappe: quando attivi Google Maps nelle applicazioni che lo integrano (ad esempio il simulatore), le tue interazioni con la mappa vengono elaborate da Google (vedi sezione 6).

Se usi DatomWorx come titolare, istruttore o personale amministrativo di un'autoscuola, e registri sulla piattaforma dati dei tuoi allievi (identità, contatti, progressi didattici e, se la tua autoscuola lo richiede, dati della visita medica psicofisica prevista dalla normativa sulla circolazione stradale — una categoria particolare di dati ai sensi dell'art. 9 RGPD), DatomWorx non agisce come titolare di tali dati dei tuoi allievi, bensì come responsabile del trattamento per conto della tua autoscuola, che è chi decide per quali finalità vengono utilizzati e a cui spetta informarli adeguatamente. Tale trattamento è disciplinato dal Contratto di Responsabile del Trattamento, non dalla presente Informativa sulla privacy. Se sei un allievo e vuoi esercitare i tuoi diritti su tali dati, rivolgiti al tuo istruttore o alla tua autoscuola.

3. Finalità e basi giuridiche (art. 6 RGPD)

Finalità	Base giuridica
Creare e gestire il tuo account e consentire l'accesso a DatomWorx.	Esecuzione del contratto (art. 6.1.b RGPD).
Fornire le funzionalità del servizio (salvare e condividere contenuti, simulare, valutare prove, mappe, ecc.).	Esecuzione del contratto.
Gestire abbonamenti, pagamenti, pass BOSS e ricevute.	Esecuzione del contratto e obbligo legale (normativa fiscale e contabile).
Gestire richieste, assistenza e reclami.	Esecuzione del contratto o legittimo interesse (art. 6.1.f RGPD).
Garantire la sicurezza, prevenire frodi e abusi (incluso evitare l'uso ripetuto della prova gratuita e verificare account con dati molto simili).	Legittimo interesse e obbligo legale.
Adempiere agli obblighi fiscali, contabili e commerciali.	Obbligo legale (art. 6.1.c RGPD).
Cookie facoltativi (analitici, marketing).	Consenso (art. 6.1.a RGPD), revocabile in qualsiasi momento.
Invio di comunicazioni commerciali su DatomWorx (novità, consigli).	Consenso espresso (casella facoltativa in fase di registrazione).

Non utilizziamo sistemi di decisione automatizzata né di profilazione con effetti giuridici significativi sugli utenti. Le decisioni relative al tuo account (assegnazione di piani, sospensioni, ecc.) sono prese da persone o mediante semplici regole tecniche (ad esempio, la scadenza dell'abbonamento) che non rientrano nell'ambito dell'art. 22 RGPD.

4. Termini di conservazione

Dati dell'account: finché mantieni il tuo account attivo. Se ne richiedi l'eliminazione, vengono cancellati entro un massimo di 30 giorni, salvo che la legge ci obblighi a conservarli più a lungo.
Pagamenti e ricevute: 6 anni dall'emissione, ai sensi dell'art. 30 del Codice di Commercio spagnolo e della normativa fiscale.
Registri economici della tua autoscuola (account BOSS): gli incassi, le ricevute, le spese e i movimenti di cassa che gestisci per la tua autoscuola vengono conservati per 6 anni dalla loro data, ai sensi dell'art. 30 del Codice di Commercio spagnolo e della normativa fiscale, anche se chiudi il tuo account o smetti di essere BOSS. DatomWorx non emette fatture: genera ricevute di pagamento per i tuoi allievi; l'emissione delle fatture, se la tua autoscuola ne ha bisogno, è una tua responsabilità, al di fuori della piattaforma.
Log tecnici e di sicurezza: 12 mesi dalla loro generazione.
Impronta antifrode della prova gratuita: finché mantieni il tuo account. Se lo elimini, l'impronta smette immediatamente di essere collegata a te e viene cancellata definitivamente dopo 2 anni.
Firme di accettazione legale (consensi): per tutta la durata dell'account e per un minimo di 5 anni dopo la sua chiusura, per dimostrare la conformità al RGPD.
Account anonimizzati per mancata firma di nuove versioni legali (vedi sezione 10): i dati personali e i contenuti vengono eliminati dopo i 3 mesi descritti nella sezione 10. Vengono conservate solo le ricevute e i registri minimi richiesti dalla normativa fiscale e contabile, in forma dissociata dall'identità del titolare.

5. Destinatari (responsabili del trattamento)

Condividiamo dati con i seguenti fornitori, tutti con contratti di trattamento conformi all'art. 28 RGPD:

Hosting: Hostinger International Ltd. (con sede nell'Unione Europea; infrastruttura fisica in un data center dello Spazio Economico Europeo).
Gateway di pagamento: Stripe Payments Europe Ltd. (Irlanda, UE).
Mappe: Google Ireland Ltd. (Irlanda, UE), fornitore del servizio Google Maps Platform.
Email transazionali: servizio SMTP di Hostinger, stesso contratto di trattamento dell'hosting.

Trasferimenti internazionali

Sebbene tutti i fornitori sopra indicati contrattino tramite la loro filiale europea, alcuni di essi (in particolare Google e Stripe) appartengono a gruppi aziendali con sede negli Stati Uniti. Di conseguenza, parte del trattamento tecnico dei dati può avvenire su infrastrutture del gruppo situate al di fuori dello Spazio Economico Europeo.

Tali trasferimenti sono tutelati da:

Le Clausole Contrattuali Tipo approvate dalla Commissione Europea (Decisione di Esecuzione (UE) 2021/914).
Il EU-US Data Privacy Framework, quando i fornitori vi aderiscono.
Misure tecniche e organizzative complementari (cifratura in transito e a riposo, controlli di accesso, pseudonimizzazione quando applicabile).

Puoi consultare le garanzie specifiche nelle informative sulla privacy di Google e Stripe collegate in questo documento. Non effettuiamo ulteriori trasferimenti internazionali di dati personali al di fuori dello Spazio Economico Europeo oltre a quelli descritti in questa sezione.

6. Uso di Google Maps

Alcune applicazioni DatomWorx (ad esempio il simulatore) integrano Google Maps come funzionalità facoltativa. Quando la attivi, Google Ireland Ltd. può trattare i tuoi dati tecnici (IP, identificativo del dispositivo, richieste alla mappa) in conformità alla sua Informativa sulla privacy di Google. Se non desideri tale trattamento, non attivare le mappe reali.

7. I tuoi diritti

Come interessato puoi esercitare in qualsiasi momento i seguenti diritti:

Accesso: ottenere conferma se trattiamo o meno i tuoi dati e quali.
Rettifica: correggere dati inesatti o incompleti.
Cancellazione («diritto all'oblio»): richiedere la cancellazione dei tuoi dati.
Opposizione: opporti al trattamento in determinate circostanze.
Limitazione: richiedere la limitazione del trattamento.
Portabilità: ricevere i tuoi dati in un formato strutturato e leggibile da dispositivo automatico.
Revoca del consenso per i cookie e le comunicazioni commerciali in qualsiasi momento, senza pregiudicare i trattamenti già effettuati.
Non essere sottoposto a decisioni automatizzate che producano effetti giuridici significativi (diritto applicabile anche se, come indicato nella sezione 3, non effettuiamo questo tipo di decisioni).

Per esercitarli, scrivici a info@datomworx.com indicando «Esercizio dei diritti RGPD» e allegando copia del tuo documento d'identità o equivalente. Risponderemo entro il termine legale di 30 giorni, prorogabile a 60 se la richiesta è complessa.

Se ritieni che i tuoi diritti non siano stati adeguatamente rispettati, puoi presentare un reclamo all'Agenzia Spagnola per la Protezione dei Dati (AEPD) (www.aepd.es).

8. Sicurezza

Applichiamo misure tecniche e organizzative ragionevoli e proporzionate per proteggere i tuoi dati:

Cifratura delle comunicazioni tramite HTTPS/TLS.
Password memorizzate con hash bcrypt (non recuperabili in chiaro).
Token CSRF su tutti i moduli e protezione anti-bot invisibile in fase di accesso/registrazione.
Intestazioni di sicurezza (CSP, HSTS, X-Frame-Options, Referrer-Policy).
Backup periodici cifrati.
Accesso limitato al titolare e alle persone strettamente necessarie.
Registrazione degli incidenti di sicurezza e notifica all'AEPD entro 72 ore se necessario (art. 33 RGPD).

9. Età minima

Il servizio è rivolto esclusivamente a persone maggiori di 18 anni. Registrandoti dichiari e garantisci di aver raggiunto la maggiore età legale. Se rileviamo che un utente ha meno di 18 anni, sospenderemo immediatamente il suo account ed elimineremo i suoi dati personali entro un massimo di 30 giorni, salvo quelli che la legge ci obbliga a conservare (ricevute e registri contabili).

10. Modifiche alla presente informativa

Se modifichiamo questa informativa, te lo comunicheremo all'accesso all'applicazione tramite un avviso ben visibile. Distinguiamo due tipi di modifiche:

10.1. Modifiche minori

Correzioni redazionali, chiarimenti, miglioramenti della leggibilità o modifiche senza impatto sui tuoi diritti. Si applicheranno automaticamente trascorsi 15 giorni dalla notifica. Non richiedono una firma espressa; se continui a utilizzare il servizio trascorsi tali 15 giorni, si intenderà un'accettazione tacita secondo la dottrina generale dell'accettazione per fatti concludenti.

10.2. Modifiche sostanziali

Nuove finalità di trattamento, nuovi responsabili del trattamento, modifiche ai tuoi diritti, modifiche ai trasferimenti internazionali o modifiche equivalenti che incidano sulla tua privacy. Ti chiederemo una nuova accettazione espressa. La procedura sarà la seguente:

Avrai 15 giorni dalla notifica per esaminare e firmare la nuova versione. Durante tale periodo potrai continuare a utilizzare il servizio normalmente.
Trascorsi i 15 giorni senza firma, la tua sessione verrà chiusa automaticamente. Per accedere di nuovo al servizio dovrai:
- Firmare la nuova versione, cliccando su «Accetta», oppure
- Disconnetterti definitivamente senza accettare, cliccando su «Rivedi più tardi ed esci». Potrai riprovare in qualsiasi momento finché il tuo account rimane attivo.
Se trascorsi 3 mesi dalla notifica non hai ancora firmato, il tuo account verrà anonimizzato automaticamente: i tuoi dati personali e tutti i tuoi contenuti (progetti, percorsi, simulazioni, esami, configurazioni, condivisioni e simili) saranno eliminati in modo irreversibile. Verranno conservate solo le ricevute e i registri minimi richiesti dalla normativa fiscale e contabile per il termine legale di 6 anni, in forma dissociata dalla tua identità.

Puoi in qualsiasi momento eliminare volontariamente il tuo account da «Impostazioni → Elimina account» o scrivendo a info@datomworx.com.

11. Contatti

Per qualsiasi richiesta relativa alla privacy o alla protezione dei dati: info@datomworx.com.

Protezione contro le copie non autorizzate

Il codice del Simulatore include un meccanismo che rileva quando viene eseguito al di fuori dei domini propri di DatomWorx (datomworx.com / datomworx.app) — ad esempio, se qualcuno copia il codice e lo pubblica sul proprio sito web senza autorizzazione. In quel caso specifico vengono registrati l'indirizzo IP, il browser, la lingua, la risoluzione dello schermo e l'URL da cui si accede, insieme al dominio responsabile della violazione. Questo trattamento si basa sul nostro legittimo interesse a proteggere la proprietà intellettuale di DatomWorx (RGPD art. 6.1.f) e si attiva solo al di fuori dei nostri domini — mai quando usi normalmente il Simulatore su datomworx.com o datomworx.app.

Uso ripetuto della prova gratuita

Per evitare che una stessa persona utilizzi più volte il periodo di prova gratuito di un'applicazione, quando inizi una prova (o se in seguito indichi il tuo codice fiscale nel tuo account, per le applicazioni in cui hai già avuto una prova o un abbonamento) salviamo un'impronta: un codice cifrato e irreversibile calcolato a partire dal tuo indirizzo email (normalizzato: ad esempio, senza le aggiunte del tipo «+qualcosa», che non cambiano la casella di posta) e, se lo hai indicato, dal tuo codice fiscale (NIF), insieme all'applicazione della prova. Da tale impronta non è possibile risalire al tuo indirizzo email né al tuo codice fiscale; serve solo a sapere se è già stata utilizzata una prova in quell'applicazione. Se è già stata utilizzata, potrai comunque registrarti e utilizzare normalmente il piano gratuito; semplicemente non verrà attivata una nuova prova.

Inoltre, per individuare possibili abusi, possiamo verificare manualmente account con dati molto simili (ad esempio, la stessa casella di posta, lo stesso codice fiscale, nomi numerati o lo stesso indirizzo IP di registrazione). Questa verifica viene effettuata da una persona e non blocca mai un account in modo automatico.

Base giuridica: il nostro legittimo interesse a prevenire le frodi (RGPD art. 6.1.f). L'impronta viene conservata finché mantieni il tuo account; se lo elimini, smette immediatamente di essere collegata a te e viene cancellata definitivamente dopo 2 anni. Puoi opporti a questo trattamento scrivendo a info@datomworx.com.

Versión 1.1 · publicada el 27/09/2026