Informativa su Protezione dati & GDPR

1. Chi siamo (Titolare del trattamento)

Votira è una piattaforma di validazione sondaggi per startup. Per i dati personali che fornisci come titolare dell’account, Votira agisce come titolare del trattamento. Per le risposte ai sondaggi che raccogli dai tuoi rispondenti, tu sei il titolare e Votira agisce come responsabile del trattamento per tuo conto. Puoi contattare il nostro referente per la protezione dati a privacy@votira.app. Il servizio è raggiungibile a https://votira.co.

2. Quali dati personali trattiamo

Raccogliamo intenzionalmente solo i dati minimi necessari per fornire il servizio:

3. Basi giuridiche per il trattamento

• Esecuzione di un contratto — gestione del tuo account, sondaggi e fatturazione.
• Interessi legittimi — protezione degli account (cronologia accessi), prevenzione abusi (limitazione delle richieste) e miglioramento dell’affidabilità, bilanciati con i tuoi diritti.
• Obbligo legale — conservazione di fatture/registri fiscali ove richiesto.
• Consenso — quando, come proprietario del sondaggio, raccogli dati personali dai partecipanti, sei tu responsabile di ottenere il loro consenso.

4. Dove sono conservati i tuoi dati e chi li tratta

Votira è ospitato su Microsoft Azure. Utilizziamo i seguenti sub-responsabili, ciascuno incaricato secondo adeguati accordi di trattamento dati:

Alcuni sub-responsabili possono trattare i dati al di fuori dello Spazio Economico Europeo. In questi casi, i trasferimenti sono protetti da Clausole Contrattuali Standard o garanzie equivalenti.

5. Per quanto tempo li conserviamo

I dati di account, sondaggi e risposte vengono conservati finché il tuo account rimane attivo. La cronologia degli accessi è limitata ai tuoi 5 più recenti accessi. L'eliminazione dell'account disabilita l'accesso immediatamente e rimuove i dati personali, sondaggi, risposte e file caricati in background. Gli abbonamenti personali vengono annullati senza rimborsi automatici. I record delle fatture possono essere conservati da Stripe per obblighi legali/fiscali.

I proprietari dell'organizzazione devono chiudere esplicitamente la propria organizzazione e le licenze aggiuntive prima di eliminare l'account. Le personas e i pool condivisi creati da altri membri in uscita rimangono nell'organizzazione senza attribuzione al creatore.

I record di audit vengono conservati secondo la policy di conservazione del servizio dopo l'eliminazione dell'account o dell'organizzazione. La traccia di audit dell'account prevede 90 giorni; Application Insights e i backup gestiti dai provider seguono i rispettivi periodi di conservazione configurati.

Se il tuo periodo di prova gratuito termina e non attivi un piano a pagamento, l'account passa in sola lettura e viene conservato per altri 30 giorni. Trascorsi tali 30 giorni, l'account e tutti i dati a esso associati — sondaggi, risposte, file caricati e analisi AI — vengono cancellati in modo permanente e irreversibile, senza alcun obbligo per noi di avvisarti o di ripristinarli. Attivando un piano a pagamento in qualsiasi momento entro tale finestra, tutto resta intatto; se vuoi conservare i tuoi risultati, esportali prima che la finestra si chiuda.

6. Come proteggiamo i tuoi dati

• Le password sono memorizzate solo come bcrypt hash salati — mai in chiaro.
• Tutto il traffico è servito tramite HTTPS/TLS.
• I cookie di sessione sono HttpOnly, SameSite=Lax e Secure in produzione.
• Protezione CSRF sui form che modificano dati e webhook Stripe con firma verificata.
• Limitazione delle richieste per mitigare attacchi brute-force e abusi.
• I log di audit sono sanificati per non contenere mai password, token o altri segreti.

7. I tuoi diritti secondo il GDPR

Hai diritto ad accedere, rettificare, cancellare, limitare e portare i tuoi dati personali, e ad opporti ad alcuni trattamenti. Puoi esercitare la maggior parte di questi diritti direttamente nell'app:

• Accesso & portabilità — visualizza i tuoi dati nella dashboard ed esporta i risultati dei sondaggi.
• Rettifica — aggiorna il tuo profilo e i contenuti dei sondaggi in qualsiasi momento nelle Impostazioni.
• Cancellazione — richiedi l'eliminazione permanente dell'account da Impostazioni → Zona Pericolosa, secondo le regole di organizzazione e conservazione audit sopra indicate. Potrai registrare un nuovo account con la stessa identità dopo che l'eliminazione sarà completata.

Per qualsiasi richiesta che non puoi completare in-app, contatta privacy@votira.app. Hai anche il diritto di presentare reclamo all'autorità locale per la protezione dei dati.

8. Modifiche a questa informativa

Potremmo aggiornare questa informativa man mano che il servizio evolve. Le modifiche rilevanti saranno riportate qui con una data di revisione aggiornata.