Privacy e GDPR

Titolare del trattamento

Sytue Projects, S.L. (codice fiscale spagnolo B88729900; Calle Atenas, 10, 28822 Coslada, Madrid, Spagna; iscritta al Registro delle imprese di Madrid, sezione 8, foglio M-887153), in qualità di fornitore della suite Sytue One, è il titolare del trattamento dei dati degli account e delle organizzazioni del servizio. Contatto in materia di protezione dei dati: privacidad@sytue.eu.

Quali dati trattiamo

• Dati dell’account: nome, indirizzo email e organizzazione, gestiti con Sytue ID (SSO + MFA).
• Contenuti della tua organizzazione: posta, file, documenti, calendario e messaggi che la tua organizzazione ospita nella suite. Quei contenuti appartengono alla tua organizzazione.
• Dati tecnici di esercizio: registri di accesso e dati di connessione necessari alla sicurezza, alla prevenzione degli abusi e al funzionamento del servizio.

Non vendiamo i dati e non li usiamo per la pubblicità. Tutti i dati sono ospitati esclusivamente nell’Unione europea (Scaleway, regioni fr-par e nl-ams, e una zona on-premise a Madrid), cifrati in transito (TLS 1.3) e a riposo, senza trasferimenti fuori dall’UE.

Base giuridica

I trattamenti si fondano sulle basi dell’articolo 6 del GDPR: l’esecuzione del contratto di servizio con la tua organizzazione, il legittimo interesse alla sicurezza e alla prevenzione degli abusi, l’adempimento di obblighi di legge e, quando espressamente richiesto, il tuo consenso. Il dettaglio base per base, trattamento per trattamento, farà parte del testo definitivo.

Conservazione

Conserviamo i dati dell’account e i contenuti finché la tua organizzazione mantiene attivo il servizio. Alla chiusura di un account o di un’organizzazione, i dati vengono cancellati o anonimizzati entro un termine ragionevole, salvo quanto dobbiamo conservare per obbligo di legge (ad esempio la fatturazione). I registri tecnici di esercizio vengono ripuliti periodicamente. I termini specifici per categoria sono indicati nella versione finale.

Responsabili e sub-responsabili

Il nostro fornitore di infrastruttura è Scaleway (regioni fr-par e nl-ams), che agisce come responsabile del trattamento e opera esclusivamente nell’Unione europea; gestiamo inoltre una zona on-premise a Madrid (Spagna), in locali propri. Per l’incasso degli abbonamenti ci avvaliamo di Mollie B.V. (Paesi Bassi), che tratta solo i dati necessari al pagamento. Per inviare l’SMS con il codice che verifica il numero di cellulare alla creazione di un account ci avvaliamo di Sweego (Mindbaz SAS, Francia), che riceve solo quel numero e il codice. Non ricorriamo a sub-responsabili fuori dallo SEE. L’elenco dei responsabili sarà pubblicato e tenuto aggiornato, con preavviso di ogni nuovo inserimento.

Sicurezza

Applichiamo misure tecniche e organizzative conformi al GDPR: cifratura in transito (TLS 1.3) e a riposo, isolamento tra organizzazioni (multi-tenant con sicurezza a livello di riga), autenticazione forte (MFA/WebAuthn), registrazione degli accessi e principio del minimo privilegio. Nessun sistema è infallibile: se si verificasse una violazione che ti riguarda, te lo notificheremo nei termini previsti dal Regolamento.

Cookie

Usiamo solo cookie tecnici necessari all’accesso unico e alla sicurezza della sessione. Non usiamo cookie pubblicitari né di tracciamento di terze parti: per questo non ti mostriamo alcun banner di consenso al tracciamento.

Trasferimenti internazionali

Trattamento e hosting avvengono interamente in regioni dell’Unione europea. C’è un’eccezione, e preferiamo scriverla: le notifiche che ti arrivano con l’app o il browser chiusi. Il servizio di push del tuo dispositivo (Google, Mozilla o Apple, a seconda del browser o del telefono) vede un identificatore anonimo del dispositivo e l’ora di ogni notifica; mai il contenuto, che viaggia cifrato end-to-end e su iOS parte addirittura vuoto. Puoi disattivare le notifiche, e allora non esce nemmeno quello.

I tuoi diritti

Il GDPR ti riconosce i diritti di accesso, rettifica, cancellazione, opposizione, limitazione del trattamento e portabilità. Puoi esercitarli scrivendo a privacidad@sytue.eu; rispondiamo nei termini previsti dal Regolamento. Hai inoltre il diritto di proporre reclamo alla tua autorità di controllo.

Responsabile della protezione dei dati (DPO)

Per qualsiasi domanda sulla protezione dei dati o per contattare il nostro responsabile della protezione dei dati: privacidad@sytue.eu.

Minori

Sytue One è un servizio per organizzazioni e per le persone che ci lavorano; non è rivolto a minori e non raccogliamo consapevolmente dati di minori.

Modifiche a questa informativa

Se aggiorniamo questa informativa cambieremo la data di «ultimo aggiornamento» e, quando le modifiche saranno rilevanti, te lo comunicheremo attraverso i canali del servizio prima che abbiano effetto.