Informativa sulla Privacy

Ultimo aggiornamento: 09/08/2026

1. Titolare del trattamento

Il titolare del trattamento dei dati personali raccolti tramite la piattaforma DatomWorx (di seguito, «DatomWorx») è:

Titolare: Daniel Tomás Moronta
Partita IVA/Codice fiscale: 54049424E
Nome commerciale: DatomWorx
Sede: Carrer dels Jurats 22, 19, Valencia, España
Email di contatto per la privacy: info@datomworx.com
Sito web: https://datomworx.com
Responsabile della protezione dei dati (DPO): non designato (non obbligatorio ai sensi dell'art. 37 del RGPD per un trattamento di questa portata). Per qualsiasi richiesta relativa alla privacy usa l'indirizzo indicato sopra.

2. Dati che trattiamo

A seconda di come utilizzi DatomWorx, possiamo trattare le seguenti categorie di dati:

Dati di registrazione: nome o alias, indirizzo email e password (memorizzata cifrata con bcrypt). Sei tu a decidere quale nome ci fornisci.
Dati della registrazione con Google: se ti registri con il tuo account Google, riceviamo il tuo nome, l'indirizzo email e, se del caso, la tua immagine del profilo e l'identificativo dell'account, in base alle autorizzazioni che concedi.
Dati dell'account e del piano: tipo di piano (Trial, Free, Pro o BOSS), stato dell'abbonamento, pass acquistati o assegnati e cronologia di attività rilevante (ultimo accesso, dispositivi attivi).
Contenuti che crei: i contenuti che generi nelle applicazioni DatomWorx (progetti, percorsi, simulazioni, esami, configurazioni e simili; ad esempio, progetti e percorsi nel simulatore o esami nell'applicazione esami) e quelli che decidi di condividere con altri utenti.
Dati relativi all'uso collaborativo: quando condividi un progetto, un modello o qualsiasi contenuto con un altro utente di DatomWorx, registriamo tale relazione (chi condivide, con chi, quale contenuto, data della condivisione) per fornire la funzione di collaborazione e permetterti di revocare l'accesso in qualsiasi momento.
Dati fiscali (solo account BOSS): ragione sociale, codice fiscale/partita IVA, indirizzo e telefono, necessari per l'emissione delle fatture.
Dati di pagamento (solo piani a pagamento): i dati della carta o del mezzo di pagamento sono trattati direttamente da Stripe Payments Europe Ltd. (Irlanda). Noi conserviamo solo l'identificativo cliente e il riferimento della transazione per la fatturazione e il supporto. Non vediamo né memorizziamo mai i numeri completi della carta.
Dati tecnici e di utilizzo: indirizzo IP, tipo di browser, sistema operativo, lingua, identificativi di sessione e registri di accesso/sicurezza.
Dati derivati dall'uso delle mappe: quando attivi Google Maps nelle applicazioni che lo integrano (ad esempio il simulatore), le tue interazioni con la mappa vengono elaborate da Google (vedi sezione 6).

3. Finalità e basi giuridiche (art. 6 RGPD)

Finalità	Base giuridica
Creare e gestire il tuo account e consentire l'accesso a DatomWorx.	Esecuzione del contratto (art. 6.1.b RGPD).
Fornire le funzionalità del servizio (salvare e condividere contenuti, simulare, valutare prove, mappe, ecc.).	Esecuzione del contratto.
Gestire abbonamenti, pagamenti, pass BOSS e fatturazione.	Esecuzione del contratto e obbligo legale (normativa fiscale e contabile).
Gestire richieste, assistenza e reclami.	Esecuzione del contratto o legittimo interesse (art. 6.1.f RGPD).
Garantire la sicurezza, prevenire frodi e abusi.	Legittimo interesse e obbligo legale.
Adempiere agli obblighi fiscali, contabili e commerciali.	Obbligo legale (art. 6.1.c RGPD).
Cookie facoltativi (analitici, marketing).	Consenso (art. 6.1.a RGPD), revocabile in qualsiasi momento.
Invio di comunicazioni commerciali su DatomWorx (novità, consigli).	Consenso espresso (casella facoltativa in fase di registrazione).

Non utilizziamo sistemi di decisione automatizzata né di profilazione con effetti giuridici significativi sugli utenti. Le decisioni relative al tuo account (assegnazione di piani, sospensioni, ecc.) sono prese da persone o mediante semplici regole tecniche (ad esempio, la scadenza dell'abbonamento) che non rientrano nell'ambito dell'art. 22 RGPD.

4. Termini di conservazione

Dati dell'account: finché mantieni il tuo account attivo. Se ne richiedi l'eliminazione, vengono cancellati entro un massimo di 30 giorni, salvo che la legge ci obblighi a conservarli più a lungo.
Fatturazione e pagamenti: 6 anni dall'emissione, ai sensi dell'art. 30 del Codice di Commercio spagnolo e della normativa fiscale.
Registri economici della tua autoscuola (account BOSS): gli incassi, le ricevute, le spese e i movimenti di cassa che gestisci per la tua autoscuola vengono conservati per 6 anni dalla loro data, ai sensi dell'art. 30 del Codice di Commercio spagnolo e della normativa fiscale, anche se chiudi il tuo account o smetti di essere BOSS. DatomWorx non emette fatture: genera ricevute di pagamento per i tuoi allievi; l'emissione delle fatture, se la tua autoscuola ne ha bisogno, è una tua responsabilità, al di fuori della piattaforma.
Log tecnici e di sicurezza: 12 mesi dalla loro generazione.
Firme di accettazione legale (consensi): per tutta la durata dell'account e per un minimo di 5 anni dopo la sua chiusura, per dimostrare la conformità al RGPD.
Account anonimizzati per mancata firma di nuove versioni legali (vedi sezione 10): i dati personali e i contenuti vengono eliminati dopo i 3 mesi descritti nella sezione 10. Vengono conservate solo le fatture e i registri minimi richiesti dalla normativa fiscale e contabile, in forma dissociata dall'identità del titolare.

5. Destinatari (responsabili del trattamento)

Condividiamo dati con i seguenti fornitori, tutti con contratti di trattamento conformi all'art. 28 RGPD:

Hosting: Hostinger International Ltd. (con sede nell'Unione Europea; infrastruttura fisica in un data center dello Spazio Economico Europeo).
Gateway di pagamento: Stripe Payments Europe Ltd. (Irlanda, UE).
Mappe: Google Ireland Ltd. (Irlanda, UE), fornitore del servizio Google Maps Platform.
Email transazionali: servizio SMTP di Hostinger, stesso contratto di trattamento dell'hosting.

Trasferimenti internazionali

Sebbene tutti i fornitori sopra indicati contrattino tramite la loro filiale europea, alcuni di essi (in particolare Google e Stripe) appartengono a gruppi aziendali con sede negli Stati Uniti. Di conseguenza, parte del trattamento tecnico dei dati può avvenire su infrastrutture del gruppo situate al di fuori dello Spazio Economico Europeo.

Tali trasferimenti sono tutelati da:

Le Clausole Contrattuali Tipo approvate dalla Commissione Europea (Decisione di Esecuzione (UE) 2021/914).
Il EU-US Data Privacy Framework, quando i fornitori vi aderiscono.
Misure tecniche e organizzative complementari (cifratura in transito e a riposo, controlli di accesso, pseudonimizzazione quando applicabile).

Puoi consultare le garanzie specifiche nelle informative sulla privacy di Google e Stripe collegate in questo documento. Non effettuiamo ulteriori trasferimenti internazionali di dati personali al di fuori dello Spazio Economico Europeo oltre a quelli descritti in questa sezione.

6. Uso di Google Maps

Alcune applicazioni DatomWorx (ad esempio il simulatore) integrano Google Maps come funzionalità facoltativa. Quando la attivi, Google Ireland Ltd. può trattare i tuoi dati tecnici (IP, identificativo del dispositivo, richieste alla mappa) in conformità alla sua Informativa sulla privacy di Google. Se non desideri tale trattamento, non attivare le mappe reali.

7. I tuoi diritti

Come interessato puoi esercitare in qualsiasi momento i seguenti diritti:

Accesso: ottenere conferma se trattiamo o meno i tuoi dati e quali.
Rettifica: correggere dati inesatti o incompleti.
Cancellazione (« diritto all'oblio »): richiedere la cancellazione dei tuoi dati.
Opposizione: opporti al trattamento in determinate circostanze.
Limitazione: richiedere la limitazione del trattamento.
Portabilità: ricevere i tuoi dati in un formato strutturato e leggibile da dispositivo automatico.
Revoca del consenso per i cookie e le comunicazioni commerciali in qualsiasi momento, senza pregiudicare i trattamenti già effettuati.
Non essere sottoposto a decisioni automatizzate che producano effetti giuridici significativi (diritto applicabile anche se, come indicato nella sezione 3, non effettuiamo questo tipo di decisioni).

Per esercitarli, scrivici a info@datomworx.com indicando «Esercizio dei diritti RGPD» e allegando copia del tuo documento d'identità o equivalente. Risponderemo entro il termine legale di 30 giorni, prorogabile a 60 se la richiesta è complessa.

Se ritieni che i tuoi diritti non siano stati adeguatamente rispettati, puoi presentare un reclamo all'Agenzia Spagnola per la Protezione dei Dati (AEPD) (www.aepd.es).

8. Sicurezza

Applichiamo misure tecniche e organizzative ragionevoli e proporzionate per proteggere i tuoi dati:

Cifratura delle comunicazioni tramite HTTPS/TLS.
Password memorizzate con hash bcrypt (non recuperabili in chiaro).
Token CSRF su tutti i moduli e protezione anti-bot invisibile in fase di accesso/registrazione.
Intestazioni di sicurezza (CSP, HSTS, X-Frame-Options, Referrer-Policy).
Backup periodici cifrati.
Accesso limitato al titolare e alle persone strettamente necessarie.
Registrazione degli incidenti di sicurezza e notifica all'AEPD entro 72 ore se necessario (art. 33 RGPD).

9. Età minima

Il servizio è rivolto esclusivamente a persone maggiori di 18 anni. Registrandoti dichiari e garantisci di aver raggiunto la maggiore età legale. Se rileviamo che un utente ha meno di 18 anni, sospenderemo immediatamente il suo account ed elimineremo i suoi dati personali entro un massimo di 30 giorni, salvo quelli che la legge ci obbliga a conservare (fatturazione).

10. Modifiche alla presente informativa

Se modifichiamo questa informativa, te lo comunicheremo all'accesso all'applicazione tramite un avviso ben visibile. Distinguiamo due tipi di modifiche:

10.1. Modifiche minori

Correzioni redazionali, chiarimenti, miglioramenti della leggibilità o modifiche senza impatto sui tuoi diritti. Si applicheranno automaticamente trascorsi 15 giorni dalla notifica. Non richiedono una firma espressa; se continui a utilizzare il servizio trascorsi tali 15 giorni, si intenderà un'accettazione tacita secondo la dottrina generale dell'accettazione per fatti concludenti.

10.2. Modifiche sostanziali

Nuove finalità di trattamento, nuovi responsabili del trattamento, modifiche ai tuoi diritti, modifiche ai trasferimenti internazionali o modifiche equivalenti che incidano sulla tua privacy. Ti chiederemo una nuova accettazione espressa. La procedura sarà la seguente:

Avrai 15 giorni dalla notifica per esaminare e firmare la nuova versione. Durante tale periodo potrai continuare a utilizzare il servizio normalmente.
Trascorsi i 15 giorni senza firma, la tua sessione verrà chiusa automaticamente. Per accedere di nuovo al servizio dovrai:
- Firmare la nuova versione, cliccando su «Accetta», oppure
- Disconnetterti definitivamente senza accettare, cliccando su «Rivedi più tardi ed esci». Potrai riprovare in qualsiasi momento finché il tuo account rimane attivo.
Se trascorsi 3 mesi dalla notifica non hai ancora firmato, il tuo account verrà anonimizzato automaticamente: i tuoi dati personali e tutti i tuoi contenuti (progetti, percorsi, simulazioni, esami, configurazioni, condivisioni e simili) saranno eliminati in modo irreversibile. Verranno conservate solo le fatture e i registri minimi richiesti dalla normativa fiscale e contabile per il termine legale di 6 anni, in forma dissociata dalla tua identità.

Puoi in qualsiasi momento eliminare volontariamente il tuo account da «Impostazioni → Elimina account» o scrivendo a info@datomworx.com.

11. Contatti

Per qualsiasi richiesta relativa alla privacy o alla protezione dei dati: info@datomworx.com.

Versión 1.5 · publicada el 09/08/2026