Informativa sulla Privacy

La presente Informativa sulla Privacy spiega come Space Tech, S.A., RUC 155727383-2-2022 DV 33, con sede in Avenida Centenario, Plaza Super 99, Piso 3, Oficina 9, Panama, Costa del Este, Republic of Panama ("Space Tech", "noi" o "nostro"), raccoglie, utilizza, conserva, condivide e protegge i dati personali in relazione a RSVPhub e a qualsiasi sito web, applicazione, dashboard, comunicazione, canale di supporto e servizio correlato che rinvia a questa Informativa (i "Servizi").

Contatto: legal@rsvphub.me Referente Privacy e Legale — consulente legale esterno: ARCA Business Lawyers, Attn: Justin Cabrera, Calle 50 con Calle 53E, Edificio PH Plaza 2000, Piso 20, Panama City, Republic of Panama. Tutte le richieste devono essere presentate per iscritto. (Copia di cortesia per l'inoltro: legal@rsvphub.me)

1. Ambito e approccio normativo

Space Tech è costituita nella Repubblica di Panama. Questa Informativa è predisposta per essere coerente con la normativa panamense in materia di protezione dei dati personali, inclusa la Ley 81 de 2019 e la relativa regolamentazione attuativa, e con principi privacy ampiamente riconosciuti utilizzati in altre giurisdizioni in cui possano trovarsi i nostri utenti, organizzatori di eventi, invitati, clienti o fornitori di servizi. Quando si applica un'altra norma imperativa, rispetteremo i diritti che non possono essere rinunciati per contratto.

Questa Informativa si applica quando visiti il nostro sito, crei o usi un account, crei o gestisci eventi, rispondi a inviti, acquisti o usi i Servizi, contatti il supporto, ricevi comunicazioni da noi o interagisci in altro modo con RSVPhub.

2. Ruoli: titolare, responsabile e fornitore di servizi

A seconda del contesto, Space Tech può agire come titolare quando decide finalità e mezzi del trattamento dei dati personali per propri scopi, come amministrazione account, fatturazione, sicurezza, analisi, supporto, conformità legale, miglioramento del prodotto e comunicazioni.

Space Tech può anche agire come responsabile del trattamento o fornitore di servizi quando tratta dati personali per conto di un organizzatore di eventi, cliente, società o amministratore che usa RSVPhub per gestire inviti, liste ospiti, RSVP, registrazioni, check-in, posti, messaggi, pagine evento, moduli o flussi simili.

Quando un organizzatore carica, importa o raccoglie dati personali tramite RSVPhub, l'organizzatore è principalmente responsabile di garantire di avere una base giuridica per usare tali dati e per inviare inviti o messaggi agli interessati.

3. Dati personali che possiamo raccogliere

Possiamo raccogliere le seguenti categorie di dati personali, a seconda di come vengono usati i Servizi:

Dati di account e identità, come nome, nome utente, ragione sociale, ruolo, indirizzo e-mail, numero di telefono, password o credenziali di autenticazione, dati di registrazione del secondo fattore e delle passkey, preferenze linguistiche, impostazioni account e informazioni di accesso.

Dati di eventi e RSVP, come nomi degli eventi, date, luoghi, dettagli degli inviti, nomi degli ospiti, indirizzi e-mail, numeri di telefono, stato di partecipazione, dati di biglietto o registrazione, stato di check-in, informazioni su posti o gruppi, commenti, preferenze e messaggi relativi all'evento.

Dati forniti dagli organizzatori, come liste ospiti, moduli, note, report, campi personalizzati, tag, etichette, istruzioni interne e altri dati che clienti, organizzatori, amministratori o utenti caricano, importano, inseriscono o generano usando i Servizi.

Dati di pagamento e fatturazione, come nome di fatturazione, indirizzo di fatturazione, dati fiscali o di fattura, piano di abbonamento, cronologia degli acquisti, stato dei pagamenti, identificatori di transazione e metadati di pagamento limitati. In genere non conserviamo i numeri completi delle carte di credito; le informazioni di pagamento possono essere trattate da fornitori di pagamento terzi.

Dati di verifica dell'identità, ove usi una funzione facoltativa di verifica dell'identità, come descritto nella Sezione 12.

Comunicazioni e dati di supporto, come e-mail, ticket di supporto, messaggi di chat, note di chiamata, feedback, allegati, risposte a sondaggi e altre informazioni che fornisci quando ci contatti.

Dati tecnici e di utilizzo, come indirizzo IP, paese approssimativo derivato dall'IP (usato, tra l'altro, per applicare restrizioni geografiche di accesso), identificatori di dispositivo, tipo di browser, sistema operativo, pagine visualizzate, URL di provenienza, marche temporali, identificatori di sessione, file di log, identificatori di cookie, eventi di utilizzo e dati diagnostici.

Dati di marketing, come preferenze di comunicazione, interazioni con le campagne, fonte di referral e registri di consenso o opt-out.

I dati sensibili o di categorie particolari non sono richiesti per impostazione predefinita. Tuttavia, gli organizzatori di eventi o gli utenti possono scegliere di raccogliere informazioni come restrizioni alimentari, esigenze di accessibilità, requisiti sanitari connessi all'evento, documenti identificativi o altre informazioni sensibili. Tali dati dovrebbero essere raccolti solo quando necessario, lecito, proporzionato e trasparente nei confronti dell'interessato.

4. Fonti dei dati personali

Possiamo ricevere dati personali direttamente da te, dal tuo datore di lavoro o organizzazione, da un organizzatore di eventi, da ospiti invitati, da altri utenti, da fornitori di servizi, da processori di pagamento, da fornitori di autenticazione e verifica dell'identità, da strumenti di analisi o automaticamente tramite il tuo dispositivo e browser.

5. Finalità del trattamento

Trattiamo dati personali per fornire, gestire, mantenere, proteggere e migliorare i Servizi; creare e amministrare account, eventi, inviti, RSVP, registrazioni, check-in, dashboard, moduli, report e funzionalità correlate; autenticare gli utenti e gestire la sicurezza del secondo fattore e delle passkey; prevenire accessi non autorizzati; processare pagamenti, fatture, abbonamenti, rimborsi, imposte e registrazioni contabili; inviare comunicazioni di servizio, conferme, promemoria, avvisi amministrativi, alert di sicurezza, risposte di supporto e aggiornamenti di prodotto; fornire assistenza clienti; personalizzare lingua e impostazioni; monitorare le prestazioni del sistema; diagnosticare errori; proteggere da frodi, abusi, spam, accessi non autorizzati, attività illegali, incidenti di sicurezza o uso improprio; applicare restrizioni sanzionatorie e geografiche di accesso; adempiere obblighi legali, fiscali, contabili, regolatori, contrattuali e di risoluzione delle controversie; applicare i nostri Termini e altre politiche; analizzare le tendenze di utilizzo; migliorare i nostri prodotti; e inviare comunicazioni di marketing ove consentito dalla legge e in conformità con le tue preferenze.

6. Basi giuridiche del trattamento

A seconda della legge applicabile e del contesto, possiamo trattare dati personali sulla base del consenso, dell'esecuzione di un contratto, di misure precontrattuali, dell'adempimento di obblighi legali, di interessi legittimi, della protezione di interessi vitali in casi eccezionali, o delle istruzioni lecite di un cliente, organizzatore o titolare quando agiamo come responsabile o fornitore di servizi.

Quando è richiesto il consenso, puoi revocarlo in qualsiasi momento, senza pregiudicare il trattamento effettuato prima della revoca.

7. Cookie e tecnologie simili

Usiamo cookie e tecnologie simili come descritto nella nostra Politica sui Cookie. Alcuni cookie sono strettamente necessari per il funzionamento dei Servizi. Altri cookie, come quelli di analisi o marketing, sono usati solo ove consentito dalla legge o con il consenso quando il consenso è richiesto, che puoi prestare o rifiutare tramite il nostro banner dei cookie e i controlli delle preferenze.

8. Condivisione dei dati personali

Possiamo condividere dati personali con organizzatori di eventi, amministratori, membri del team o utenti autorizzati che gestiscono l'evento o l'account pertinente; ospiti o partecipanti ove la funzionalità dei Servizi richieda una condivisione limitata e l'organizzatore l'abbia abilitata; fornitori di servizi che supportano hosting, infrastruttura cloud e archiviazione a oggetti, database, invio di e-mail, SMS o messaggistica, analisi, elaborazione dei pagamenti, verifica dell'identità, assistenza clienti, sicurezza, logging, backup, generazione di documenti e altre operazioni; consulenti professionali; autorità pubbliche, tribunali, autorità di regolamentazione, autorità di polizia o altri terzi come descritto nella Sezione 20; e parti di operazioni societarie in relazione a fusioni, acquisizioni, finanziamenti, ristrutturazioni, cessioni di beni o operazioni simili.

Non vendiamo dati personali nel senso comune di scambiare dati personali per denaro. Se una legge definisce la "vendita" o la "condivisione" in modo più ampio, rispetteremo i diritti di opposizione applicabili ove richiesto.

9. Trasferimenti internazionali

Poiché RSVPhub è un servizio online, i dati personali possono essere trattati a Panama e in altri paesi in cui si trovano i nostri fornitori di servizi, infrastrutture, utenti o clienti. Ad esempio, usiamo hosting cloud e archiviazione a oggetti (incluso Cloudflare R2) per conservare media e file, e fornitori di pagamento terzi per processare i pagamenti (per i pagamenti a Space Tech, fornitori come Binance Pay, Lemon Squeezy e TowerPay; e, per i pagamenti che gli organizzatori raccolgono dai propri ospiti tramite i moduli, fornitori come Yappy, Binance Pay e Lemon Squeezy); tali fornitori possono operare in più paesi. Questi paesi possono avere leggi sulla protezione dei dati diverse da quelle del tuo paese. Quando richiesto dalla legge applicabile, usiamo garanzie adeguate per i trasferimenti internazionali, come obblighi contrattuali, accordi sul trattamento dei dati, misure di sicurezza, valutazioni del rischio di trasferimento o altri meccanismi di trasferimento leciti.

10. Conservazione

Conserviamo i dati personali solo per il tempo ragionevolmente necessario alle finalità descritte in questa Informativa, inclusi fornire i Servizi, mantenere gli account, adempiere obblighi legali e contabili, risolvere controversie, applicare gli accordi, proteggere la sicurezza e conservare prove ove necessario. La conservazione dipende dalla categoria di dati, dallo stato dell'account, dalle impostazioni dell'organizzatore, dai requisiti contrattuali, dai backup e dalle esigenze operative legittime.

11. Sicurezza

Usiamo misure tecniche, organizzative e amministrative ragionevoli concepite per proteggere i dati personali contro accesso non autorizzato, perdita, uso improprio, alterazione, divulgazione o distruzione. Le nostre misure includono, tra le altre: controlli di accesso e accesso con privilegio minimo; verifica tramite codice monouso (OTP); autenticazione più forte facoltativa mediante codici di app di autenticazione (TOTP) e passkey del dispositivo (WebAuthn); cifratura dei segreti di autenticazione sensibili a riposo e cifratura in transito; protezioni della sessione contro fissazione e riutilizzo; limitazione della frequenza e rilevamento degli abusi; registrazione di audit degli accessi privilegiati e amministrativi; backup; e procedure interne. Adottiamo una pratica di logging orientata alla minimizzazione dei dati: cerchiamo di mantenere gli identificatori personali fuori dai log operativi e di mascherare gli indirizzi e-mail ove compaiano. Nessun sistema è perfettamente sicuro. Sei responsabile di mantenere riservate le tue credenziali, i dispositivi di secondo fattore e il materiale di recupero, e di usare dispositivi, reti e password sicuri.

12. Verifica dell'identità (KYC)

Per determinate funzionalità a maggiore affidabilità o livelli di account, possiamo offrire o richiedere la verifica dell'identità. Quando usi questa funzione, la verifica è effettuata da un fornitore terzo specializzato in verifica dell'identità che agisce per nostro conto. Per verificarti, tale fornitore può raccogliere e trattare un documento di identità rilasciato dalle autorità e un controllo biometrico di "liveness" o selfie, ai sensi dei propri termini e informativa privacy. Space Tech non riceve né conserva il tuo documento di identità, il selfie o i dati biometrici. Conserviamo solo l'esito della verifica (ad esempio, verificato o non verificato) e informazioni di stato limitate correlate.

Separatamente, e indipendentemente da tale controllo, conserviamo i dati di base dell'account e di contatto che fornisci — come nome, indirizzo e-mail, numero WhatsApp o di telefono e indirizzo postale — per gestire il tuo account e per registrare e amministrare i sottodomini che ti forniamo. Poiché i sottodomini sono soggetti alle regole del registro dei domini, alcune di queste informazioni di contatto potrebbero dover essere fornite a un registro di domini o a un servizio collegato a ICANN ove richiesto. Se in futuro ti consentiremo di caricare una foto profilo o avatar, tale immagine è un contenuto che scegli di fornire e non fa parte della verifica dell'identità.

13. I tuoi diritti

A seconda della tua giurisdizione e del contesto del trattamento, potresti avere diritto di chiedere conferma del trattamento; accedere ai tuoi dati personali; richiedere rettifica o aggiornamento; richiedere cancellazione o anonimizzazione, con limiti legali e contrattuali; opporti a determinati trattamenti; limitare o restringere determinati trattamenti; revocare il consenso; richiedere la portabilità; opporti alle comunicazioni di marketing; e presentare reclamo a un'autorità competente per la protezione dei dati.

Per esercitare i diritti, contatta legal@rsvphub.me. Potremmo dover verificare la tua identità e chiedere le informazioni necessarie per individuare l'account, l'evento o il record pertinente. Se i tuoi dati sono controllati da un organizzatore di eventi o cliente, potremmo indirizzare la tua richiesta a tale organizzatore o assisterlo nella risposta.

14. Comunicazioni di marketing

Puoi annullare l'iscrizione alle e-mail di marketing usando il link di disiscrizione presente nel messaggio o contattandoci. Potremo comunque inviare comunicazioni di servizio non promozionali, come alert di sicurezza, avvisi dell'account, conferme di transazione e aggiornamenti legali.

15. Bambini e minori

I Servizi non sono destinati a bambini al di sotto dell'età richiesta dalla legge applicabile per usare servizi online senza il consenso di genitori o tutori. Gli organizzatori non devono raccogliere consapevolmente dati personali di minori tramite RSVPhub se non dispongono dell'autorità, del consenso e delle garanzie necessari.

16. Decisioni automatizzate

Non intendiamo prendere decisioni che producano effetti legali o analogamente significativi esclusivamente tramite trattamento automatizzato. Se ciò dovesse cambiare, forniremo le informazioni richieste dalla legge applicabile.

17. Servizi e link di terzi

I Servizi possono includere link o integrazioni con siti web, processori di pagamento, fornitori di messaggistica, mappe, calendari, strumenti di analisi, fornitori di verifica dell'identità o piattaforme social di terzi. Le loro pratiche privacy sono regolate dalle rispettive politiche. Non siamo responsabili delle pratiche privacy di terzi.

18. Modifiche alla presente Informativa

Possiamo aggiornare questa Informativa periodicamente. La versione aggiornata indicherà la sua data di efficacia. Se le modifiche sono sostanziali, potremo fornire un avviso aggiuntivo tramite i Servizi o via e-mail ove appropriato.

19. Lingua e interpretazione

Questa Informativa può essere fornita in più lingue. Per una società panamense, la versione spagnola potrà essere designata come versione prevalente salvo diversa previsione imperativa. Le traduzioni sono fornite per comodità e accessibilità.

20. Accesso legittimo, richieste legali e audit governativi

Space Tech opera in e ai sensi delle leggi della Repubblica di Panama. Coopereremo con richieste valide e giuridicamente vincolanti provenienti da tribunali competenti, pubblici ministeri, autorità di regolamentazione, autorità fiscali e autorità di polizia o altre autorità pubbliche — siano esse panamensi o, attraverso i canali applicabili di mutua assistenza e legali transfrontalieri, straniere. Quando riceviamo una richiesta che riteniamo ragionevolmente valida e vincolante — inclusi un ordine giudiziario, una richiesta di un pubblico ministero o un'indagine penale o regolatoria documentata — possiamo divulgare dati personali e/o fornire accesso supervisionato di audit o investigativo ai registri e all'attività dell'account pertinenti.

Poiché tali richieste giungono frequentemente sotto obblighi di riservatezza legale, segreto istruttorio o divieto di divulgazione, potremmo essere impossibilitati a notificare l'interessato e potremmo agire senza preavviso nei tuoi confronti.

Leggi attentamente: non ci impegniamo, e non dovresti aspettarti, che Space Tech contesti, impugni, agisca in giudizio o altrimenti si opponga a una richiesta che appaia lecita e vincolante nei nostri confronti. A differenza di alcune grandi piattaforme, non destiniamo risorse a contrastare le richieste di accesso legittime per conto di un utente. Il nostro ruolo è confermare che una richiesta sia formalmente valida e rispondere entro i limiti della legge applicabile. Tali accessi e divulgazioni sono registrati nei nostri registri di audit interni. Le richieste provenienti da autorità di polizia o autorità pubbliche devono essere presentate per iscritto al nostro consulente legale esterno, ARCA Business Lawyers (Attn: Justin Cabrera, Calle 50 con Calle 53E, Edificio PH Plaza 2000, Piso 20, Panama City), con copia di cortesia a legal@rsvphub.me.

21. Contatto

Space Tech, S.A. RUC 155727383-2-2022 DV 33 Avenida Centenario, Plaza Super 99, Piso 3, Oficina 9, Panama, Costa del Este, Republic of Panama E-mail: legal@rsvphub.me Referente Privacy e Legale — consulente legale esterno: ARCA Business Lawyers, Attn: Justin Cabrera, Calle 50 con Calle 53E, Edificio PH Plaza 2000, Piso 20, Panama City, Republic of Panama. Tutte le richieste devono essere presentate per iscritto. (Copia di cortesia per l'inoltro: legal@rsvphub.me)