Informativa privacy

Aggiornato il 29 ottobre 2026 · versione 2026-10-29

1. Titolare del trattamento

Il titolare è Luigi Ferone, via Cristoforo Colombo 84, 80022 Arzano (NA), che offre il servizio SendToGo. Per qualunque domanda sui tuoi dati scrivi a [email protected].

Questa informativa riguarda chi visita sendtogo.it, chi si iscrive alla lista d’attesa e chi usa l’app app.sendtogo.it per il suo studio. Se hai ricevuto un link da uno studio per caricare documenti, i tuoi dati li tratta lo studio, e noi lo facciamo per suo conto: leggi l’Informativa per i clienti degli studi (sendtogo.it/informativa-clienti).

2. Quali dati trattiamo

Visita del sito: il sito non usa cookie, non ha strumenti di statistica né di pubblicità e non carica caratteri o script da altri servizi. Il fornitore che lo ospita (Cloudflare) registra per poco tempo, per sicurezza, dati tecnici come l’indirizzo IP e la pagina richiesta.
Lista d’attesa: l’email, il nome dello studio se lo scrivi, il piano che ti interessa, la pagina da cui ti sei iscritto e la data. Non salviamo l’indirizzo IP.
Account dello studio: nome ed email di chi si registra e dei colleghi invitati, la password (salvata solo in forma cifrata, che nemmeno noi possiamo leggere), i dati dello studio (nome, email, indirizzo, partita IVA, logo e colore), il piano e lo stato dell’abbonamento, la versione dei termini accettati con data e ora.
Uso dell’app: le operazioni che fai sulle pratiche restano nella cronologia dello studio. I registri tecnici servono a trovare gli errori: tengono gli indirizzi delle pagine aperte e i messaggi di errore, da cui togliamo email, telefoni, codici fiscali e altri dati personali.
Pagamenti: li gestisce Paddle. Noi riceviamo da Paddle solo i codici del cliente e dell’abbonamento, il piano, lo stato e le date. Non vediamo e non conserviamo i dati della carta.
Assistenza: le email che ci scrivi e le nostre risposte.

3. Perché e su quale base

Lista d’attesa — perché: Avvisarti quando l’app apre; base giuridica: Il tuo consenso, dato inviando il modulo (art. 6.1.a). Puoi ritirarlo quando vuoi
Account e uso dell’app — perché: Darti il servizio: accesso, studio, colleghi, piano, email di servizio (conferma dell’email, password dimenticata, avviso di fine prova, avvisi di cancellazione dei file); base giuridica: Contratto (art. 6.1.b)
Accettazione dei termini — perché: Poter dimostrare cosa hai accettato e quando; base giuridica: Nostro legittimo interesse (art. 6.1.f)
Registri tecnici, limiti contro gli abusi — perché: Tenere sicuro il servizio e trovare gli errori; base giuridica: Nostro legittimo interesse (art. 6.1.f)
Dati dell’abbonamento — perché: Sapere quale piano hai e se è attivo; base giuridica: Contratto (art. 6.1.b)
Assistenza — perché: Rispondere alle tue domande; base giuridica: Contratto o misure richieste da te (art. 6.1.b)

Non vendiamo i tuoi dati, non li usiamo per pubblicità né per profilarti e non prendiamo decisioni automatiche su di te. Non ti mandiamo email commerciali senza il tuo consenso.

4. A chi li affidiamo

I dati li trattano per noi questi fornitori, ognuno con un contratto che li obbliga a proteggerli:

Supabase (database e accessi dell’app): dati a Francoforte, in Unione europea.
Cloudflare (sito, lista d’attesa, esecuzione dell’app, rete): la lista d’attesa sta su un database Cloudflare con sede preferita in Europa occidentale; le richieste passano dal centro dati più vicino a chi apre la pagina.
Resend (invio delle email): invio dall’Irlanda, dati dell’account negli Stati Uniti.
Aruba (la casella [email protected]): in Italia.

Paddle.com Market Limited (Regno Unito) è il nostro rivenditore e Merchant of Record. Tratta i dati di pagamento e fatturazione come titolare autonomo, con la sua informativa (paddle.com/legal/privacy).

Possiamo comunicare i dati a consulenti (per esempio fiscali) tenuti alla riservatezza, e alle autorità quando la legge lo impone.

5. Trasferimenti fuori dall’Unione europea

Alcuni fornitori sono società degli Stati Uniti, o hanno lì una parte dei dati:

Resend e Cloudflare aderiscono all’EU-U.S. Data Privacy Framework, riconosciuto adeguato dalla Commissione europea. Cloudflare usa anche le clausole contrattuali standard come riserva.
Supabase usa le clausole contrattuali standard approvate dalla Commissione europea.
Paddle è nel Regno Unito, coperto da una decisione di adeguatezza della Commissione europea.

6. Per quanto li conserviamo

Lista d’attesa: fino all’email che ti avvisa dell’apertura e comunque non oltre 12 mesi dall’iscrizione. Prima, se chiedi di essere cancellato.
Account dello studio: per tutto l’abbonamento. Dopo la chiusura, 90 giorni in sola lettura, poi cancelliamo l’account con tutti i dati, salvo ciò che la legge ci obbliga a tenere. Se rimuovi un collega dallo studio, il suo accesso si cancella subito.
Accettazione dei termini: finché esiste l’account dello studio.
Registri tecnici: 7 giorni su Cloudflare. Registri delle email su Resend: 30 giorni.
Copie di sicurezza, se presenti: si rinnovano da sole e scompaiono al massimo entro 7 giorni.
Assistenza: per il tempo che serve a risolvere la richiesta, e comunque non oltre la vita dell’account.
Dati di pagamento: li conserva Paddle, per i tempi che la legge fiscale impone a lui.

7. Come li proteggiamo

Connessioni cifrate (HTTPS); database e file in Unione europea; ogni studio vede solo i suoi dati, con regole applicate dal database stesso; file in un archivio privato, aperti solo con link che durano pochi minuti; password mai salvate in chiaro; registri tecnici senza dati personali; limiti contro i tentativi di abuso; accesso ai fornitori protetto con l’autenticazione a due fattori. Se succede una violazione che mette a rischio i tuoi diritti, la notifichiamo al Garante entro 72 ore e, quando serve, ti avvisiamo.

8. I tuoi diritti

Puoi chiederci in qualsiasi momento di vedere i tuoi dati (accesso), correggerli (rettifica), cancellarli (cancellazione), limitarne l’uso (limitazione), riceverli in un formato leggibile (portabilità) e di opporti ai trattamenti basati sul nostro legittimo interesse (opposizione). Se un trattamento si basa sul consenso, come la lista d’attesa, puoi ritirarlo quando vuoi: vale da quel momento in poi.

Scrivi a [email protected]. Ti rispondiamo entro un mese. Se la richiesta è complessa possiamo arrivare a tre mesi, ma te lo diciamo entro il primo.

Se pensi che trattiamo male i tuoi dati puoi fare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o all’autorità del Paese europeo in cui vivi o lavori.

9. Cookie

Sito: nessun cookie.
App: solo cookie tecnici, che servono a tenerti dentro dopo l’accesso. Per questi non serve il consenso.
Pagina del link per i clienti degli studi: nessun cookie.
Pagamento: quando attivi la prova, la pagina carica il checkout di Paddle, che può usare cookie suoi per il pagamento e contro le frodi. Li gestisce Paddle, secondo la sua informativa.

10. Modifiche

Se questa informativa cambia, pubblichiamo qui la versione nuova con la data. Se il cambio riguarda gli studi registrati, lo diciamo anche per email.