Sicurezza dei tuoi dati
Le misure tecniche e organizzative che proteggono ogni informazione che ci affidi.
Crittografia
Tutte le comunicazioni tra il tuo browser e i nostri server sono protette da TLS 1.3, lo standard di cifratura in transito più recente. I dati sensibili a riposo (database, backup, log) sono cifrati con AES-256, lo stesso algoritmo utilizzato dagli istituti bancari. Le chiavi crittografiche sono gestite tramite servizi di Key Management dei nostri provider infrastrutturali, con rotazione periodica.
Conservazione
I tuoi dati sono ospitati su infrastruttura Supabase nella region eu-central-1 (Frankfurt, Germania) — Unione Europea. Non lasciano lo Spazio Economico Europeo per il trattamento ordinario. I dati personali vengono conservati per la durata del rapporto contrattuale e, successivamente, per il tempo previsto dagli obblighi fiscali e contabili (10 anni — art. 2220 c.c.). Log tecnici e di navigazione vengono mantenuti al massimo 26 mesi.
Diritti
Ai sensi degli artt. 15-22 GDPR puoi esercitare in qualsiasi momento i tuoi diritti: accesso ai dati che trattiamo, rettifica di informazioni inesatte, cancellazione (diritto all'oblio), portabilità in formato strutturato (JSON), limitazione e opposizione al trattamento. La cancellazione dell'account e l'esportazione dei dati sono disponibili direttamente dalla tua dashboard. Per richieste più articolate scrivici a privacy@aiutily.it: ricevi risposta entro 30 giorni.
Contatti DPO
Il punto di contatto per qualsiasi questione in materia di protezione dei dati è privacy@aiutily.it — canale dedicato gestito dal Titolare del trattamento (KOSMO S.R.L.S., P.IVA 01831470883, sede in Comiso (RG), Sicilia). Per segnalazioni urgenti di sicurezza (sospetto incidente, vulnerabilità, accesso non autorizzato) scrivi allo stesso indirizzo specificando "URGENTE — sicurezza" nell'oggetto. In caso di data breach con rischio per i tuoi diritti notifichiamo al Garante entro 72 ore (art. 33 GDPR) e a te (art. 34 GDPR).
Per il dettaglio completo del trattamento dei dati consulta la Privacy Policy.