Informativa Privacy
Versione 7 ottobre 2026
Titolare: BORGATTA MAURO, ditta individuale, Partita IVA 01945870093, Via Magenta 4, Loano (SV), Italia. Contatto: info@virtualcell.technology.
Dati e finalità. Per registrazione, verifica dell'email, accesso e recupero della password trattiamo indirizzo email, password sotto forma di derivato crittografico con sale, identificativi di sessione e verifica, stato dell'account, lingua delle email di servizio e date di inizio e scadenza della prova. La password non è memorizzata in chiaro. Questi trattamenti servono a fornire il servizio richiesto e si basano sull'esecuzione del rapporto con l'utente e sulle misure richieste prima della sua conclusione (art. 6, par. 1, lett. b GDPR).
Per proteggere il servizio da abusi trattiamo l'indirizzo IP durante le richieste e registriamo contatori di tentativi associati a impronte dell'email e dell'indirizzo IP. Queste impronte non sono considerate dati anonimi. La finalità è la sicurezza del servizio, sul fondamento del legittimo interesse del titolare (art. 6, par. 1, lett. f GDPR), tenuto conto dei diritti degli utenti. Le email di verifica e recupero sono comunicazioni di servizio; la registrazione non costituisce consenso a ricevere pubblicità.
Acquisti, pagamenti e accessi a pagamento. Per creare il pagamento, verificarlo e assegnare il piano trattiamo identificativo dell’account, associazione tra account e ordine, piano, prezzo, valuta, lingua, tipo di intestatario, riferimenti Stripe, stato del pagamento e date dei periodi assegnati. La pagina di pagamento è ospitata da Stripe, che raccoglie i dati del mezzo di pagamento e gli eventuali dati di contatto e fatturazione richiesti dal checkout. Per l’intestazione professionale possono essere richiesti indirizzo di fatturazione e identificativi fiscali. Virtual Cell non raccoglie direttamente numero completo della carta o codice di sicurezza nei propri moduli. I dati degli acquisti sono utilizzati per eseguire il contratto e fornire assistenza (art. 6, par. 1, lett. b GDPR); gli adempimenti fiscali e contabili, quando applicabili, si basano sugli obblighi legali (lett. c).
Termini accettati e avvio anticipato. Conserviamo versione e impronte dei documenti contrattuali presentati, registrazione dell’accettazione dei termini, lingua e, quando richiesta per l’avvio nel periodo di recesso, dichiarazione espressa con data, riferimento e testo applicabile. Questa dichiarazione riguarda l’esecuzione del servizio e non è consenso al marketing né consenso GDPR per il trattamento necessario al contratto. Le conferme contrattuali sono associate all’ordine e inviate all’email verificata dell’account; conserviamo contenuto e stato dell’invio per documentare il rapporto e gestire eventuali contestazioni. Per la tutela dei diritti il fondamento è il legittimo interesse del titolare (lett. f), nei limiti dei dati necessari e dei diritti dell’interessato.
Recesso e rimborsi. Per ricevere e gestire il recesso trattiamo nome e cognome, email, identificativo dell’account, acquisto interessato, lingua, dichiarazione, data della comunicazione, ricevuta e dati necessari a verificare l’eventuale rimborso. Questi dati servono a gestire il rapporto contrattuale e gli obblighi legali applicabili (lett. b e c); la conservazione delle prove necessarie per eventuali controversie si basa sulla lett. f. La ricevuta della comunicazione è distinta dalla conferma dell’esecuzione del rimborso.
Conservazione degli account con acquisti. Gli account associati ad acquisti vengono cancellati dalla pulizia giornaliera dopo 30 giorni dall’ultima scadenza tra prova gratuita eventualmente iniziata e periodi acquistati assegnati. Un periodo acquistato con decorrenza futura viene considerato fino alla sua scadenza. Gli account con un pagamento verificato ancora in attesa di conferma, attivazione o gestione di un problema sono esclusi dalla cancellazione finché l’operazione resta da gestire. Alla cancellazione vengono eliminate le credenziali di accesso e i dati collegati all’account previsti dalla procedura di pulizia. L’esecuzione giornaliera può aggiungere un intervallo tecnico fino al controllo successivo; un invio email già in corso può essere completato prima della cancellazione. La cancellazione dell’account è distinta dalla conservazione delle evidenze contrattuali e dei dati necessari per obblighi legali o controversie e non equivale a recesso o rimborso. È possibile contattare il titolare anche senza poter accedere all’account.
Conservazione delle evidenze degli acquisti. Ordini, conferme, prove di accettazione, richieste di recesso e riscontri dei rimborsi seguono una conservazione distinta dai dati della prova gratuita. I criteri sono la durata del rapporto e delle operazioni ancora da gestire, gli obblighi fiscali e contabili applicabili e la necessità di accertare, esercitare o difendere diritti entro i termini di prescrizione pertinenti; in presenza di una contestazione sono considerate anche la sua durata e la chiusura del procedimento. Questi archivi non sono cancellati automaticamente dopo 30 giorni. La conservazione va riesaminata separatamente e i dati non più necessari vanno cancellati o resi non riconducibili alla persona; non sono usati per pubblicità.
Stripe. Stripe è il fornitore utilizzato per il pagamento ospitato e può trattare dati della transazione, del dispositivo e del pagamento per eseguire l’operazione, prevenire frodi e adempiere ai propri obblighi. A seconda dell’attività Stripe opera come responsabile del trattamento per il fornitore oppure come titolare autonomo. Le sue finalità, basi giuridiche, garanzie per i trasferimenti internazionali, conservazione e diritti sono descritti nella informativa privacy di Stripe e nel Centro privacy. Il trattamento può coinvolgere soggetti e sistemi fuori dallo SEE, secondo le garanzie applicabili; non è garantita una localizzazione esclusivamente europea. Gli eventuali cookie o servizi della pagina Stripe sono distinti dal cookie tecnico di accesso Virtual Cell.
Cookie e preferenze. Il cookie tecnico vcl_session gestisce l'accesso e ha durata massima di 24 ore; il logout ne richiede la rimozione. La preferenza IT/EN viene salvata nel browser come vcl-language e può essere cancellata nelle impostazioni del browser. Questi strumenti supportano le funzionalità richieste. Nei componenti del sito esaminati non risultano strumenti pubblicitari o di analisi delle visite. I link esterni sono aperti su richiesta dell’utente; eventuali integrazioni future richiedono una nuova verifica.
Conservazione degli account della sola prova dopo l’avvio. La prova dura 168 ore dal primo accesso autenticato alla dashboard con email verificata. Alla scadenza l'accesso ai dati è bloccato. L'account e i relativi dati sono conservati per ulteriori 30 giorni, per consentire all'utente di tornare. La pulizia giornaliera cancella gli account che hanno superato questo termine e le relative sessioni, credenziali di verifica e recupero e voci della coda email. L'esecuzione giornaliera può comportare un intervallo tecnico fino al successivo controllo; un invio email già in corso può essere completato prima della cancellazione.
Account della sola prova senza avvio. Se la prova non viene iniziata, l'account viene cancellato dopo 30 giorni dalla registrazione, con il successivo controllo giornaliero. Questo vale anche se l'email non è stata verificata. Per gli account presenti prima dell'introduzione del tracciamento, di cui non è nota la data di registrazione, il termine decorre dall'attivazione della regola. Se la prova viene iniziata prima della cancellazione, si applica invece il termine di 30 giorni dopo la scadenza della prova.
Le sessioni e i codici scaduti vengono rimossi dalla pulizia giornaliera. Le voci della coda email non già cancellate con l'account sono eliminate dopo 30 giorni dalla loro scadenza. I contatori dei tentativi più vecchi di 15 minuti vengono eliminati durante le verifiche di sicurezza e la pulizia giornaliera.
Email di servizio e assistenza. La pulizia del database non elimina le copie presenti nella casella email. Le email automatiche vengono riesaminate manualmente, con controllo settimanale, dopo 30 giorni dall’invio. Le richieste di assistenza chiuse vengono riesaminate dopo 30 giorni dalla chiusura registrata. La cancellazione richiede una verifica e approvazione manuale del titolare; non è automatica al trentesimo giorno. Le richieste ancora aperte sono escluse. Fatture, contratti e prove di autorizzazione seguono finalità e termini distinti e non vengono eliminati con questa procedura.
Log tecnici. I log servono per la sicurezza e la diagnosi dei problemi e possono contenere indirizzi IP e dettagli delle richieste. Il journal del server ha un limite configurato di 30 giorni, con file ruotati ogni giorno. Nginx mantiene 14 copie a rotazione giornaliera; gli altri log gestiti da rsyslog mantengono 4 copie a rotazione settimanale. La durata effettiva dipende anche dal file corrente e dall’esecuzione delle rotazioni. La registrazione delle visite dell’app è disabilitata; restano attivi log di errore e di sistema.
Backup. Le nuove copie gestite automaticamente hanno durata di 30 giorni dalla creazione e vengono eliminate al successivo controllo giornaliero. Un dato cancellato dal database operativo può quindi restare nelle copie di sicurezza per altri 30 giorni, oltre all'intervallo tecnico del controllo. Le copie non sono usate per contatti commerciali. In caso di ripristino, la pulizia deve essere rieseguita prima di riaprire l'accesso. Le copie manuali, esterne e sul PC sono riesaminate separatamente dopo 30 giorni dalla creazione, con approvazione prima della rimozione. Il timer del server non le cancella.
Fornitori. Il server utilizza Hetzner; le email di servizio sono inoltrate attraverso Google Workspace. I dati di mercato provengono da Twelve Data e le credenziali del provider restano sul server. Le chiamate del provider esaminate richiedono dati di mercato e non inviano gli indirizzi email degli utenti. Gli accordi di trattamento con Hetzner e Google Workspace sono stati accettati il 2 ottobre 2026. Google può trattare dati fuori dallo SEE: l’accordo prevede le clausole contrattuali tipo e le altre soluzioni di trasferimento applicabili. La documentazione sulle garanzie può essere richiesta al titolare. Non viene garantita una localizzazione esclusivamente europea. Dopo una cancellazione irreversibile richiesta dal cliente, l’accordo Google esaminato prevede il completamento della cancellazione dai propri sistemi entro un massimo di 180 giorni, salvo obblighi di conservazione. Questo periodo è distinto dalla regola dei 30 giorni del database Virtual Cell. Le persone autorizzate dal titolare possono accedere ai dati per assistenza e gestione tecnica, nei limiti delle loro funzioni.
L’assistenza è gestita dal titolare direttamente in Google Workspace. In questa modalità le email dei clienti non vengono inoltrate a ChatGPT per controlli automatici o per la gestione dell’assistenza.
Diritti. È possibile chiedere accesso, rettifica, cancellazione, limitazione, portabilità nei casi previsti e opporsi ai trattamenti basati sul legittimo interesse, scrivendo al contatto del titolare. È possibile proporre reclamo al Garante per la protezione dei dati personali. I dati necessari all'account sono richiesti per erogare la prova: senza email e password non è possibile attivarla. Per acquistare occorrono inoltre i dati necessari alla verifica del pagamento; senza tali dati non è possibile assegnare accesso a pagamento. I dati fiscali sono richiesti quando necessari all’intestazione e agli obblighi applicabili. La dashboard descrive il mercato; non profila gli utenti per prendere decisioni con effetti giuridici o analogamente significativi.