Privacy Policy
Titolare: Daniele Romei
Indirizzo: Via San Pietro 11, 10020 Riva presso Chieri (TO), Italia
Identificativo fiscale: C.F. RMODNL82D03C236V - P.IVA 05401440960
Data di efficacia: 2026-09-29
Contatto privacy: privacy@welmemo.com
Servizio e dati di navigazione
WelMemo gestisce account e minisiti per le case. Il titolare del trattamento è Daniele Romei; il contatto privacy è privacy@welmemo.com. Il server riceve indirizzo IP, richieste e informazioni tecniche del browser per erogare il servizio e proteggerlo.
Account, verifica email e autenticazione
Nome ed email sono usati per la verifica iniziale; l’account viene creato dopo la verifica e il completamento della registrazione. Le password sono memorizzate come hash. Token di verifica e reset, sessioni, autenticazione amministratori e controlli di revoca proteggono l’accesso. Non condividere link di verifica o recupero.
Contenuti e media
Il proprietario inserisce testi, contatti e immagini e decide cosa pubblicare. I minisiti mostrano i contenuti pubblicati; una casa aperta può essere consultata e salvata offline su richiesta dell’ospite. Le case protette richiedono autorizzazione e non sono salvabili offline. Le copie già salvate sui dispositivi degli ospiti non sono cancellabili da remoto. Il proprietario deve avere titolo per pubblicare dati di altre persone.
Sicurezza e supporto
Limiti di frequenza e quote contrastano abusi e frodi e proteggono gli account. Gli identificatori usati dai contatori non contengono email o indirizzi IP in chiaro; ciò non rende anonimi tutti i log del server. La modalità assistenza permette al personale autorizzato di accedere all’area del cliente quando necessario e registra le operazioni di audit.
Pagamenti, email e traduzioni
Il pagamento avviene nell’ambiente PayPal, che tratta i dati necessari secondo la propria informativa. Il pagamento con carta utilizza campi ospitati da PayPal nella pagina di pagamento: WelMemo non riceve né conserva PAN o CVV. Per il pagamento e il rinnovo annuale esplicitamente autorizzato conserva un token cifrato, riferimenti provider e metadati minimi della carta. Il token viene revocato quando non serve più; in caso di indisponibilità del provider la copia locale viene eliminata entro 7 giorni dalla disattivazione. Il token non rientra nella conservazione contabile decennale. WelMemo conserva soltanto i riferimenti necessari a stato dell’abbonamento, transazioni, riconciliazione e obblighi amministrativi. Le email transazionali di verifica, recupero e servizio sono inviate tramite il servizio SMTP. Soltanto i testi che l’utente sceglie di tradurre automaticamente sono inviati a Google Cloud Translation, Basic API. Evita di inserire dati personali non necessari nei testi da tradurre.
Turnstile e statistiche facoltative
Cloudflare Turnstile protegge i flussi soggetti a verifica anti-bot e può trattare segnali tecnici necessari, come indirizzo IP, informazioni sul browser/user-agent, fingerprint TLS e origine/sitekey. Cloudflare opera per la protezione del sito e può trattare alcuni segnali anche secondo la propria informativa per migliorare Turnstile; non è uno strumento pubblicitario. Google Analytics è attualmente disabilitato. Se attivato in futuro, verrà caricato solo dopo consenso per statistiche opzionali delle pagine marketing. Nessun tag o ping Analytics viene inviato prima del consenso. Il rifiuto non limita il servizio; puoi modificare o revocare la scelta da Gestisci cookie.
Conservazione, destinatari e basi del trattamento
La registrazione, la gestione dell’account, l’erogazione di WelMemo, l’hosting e la pubblicazione dei contenuti scelti dall’utente, le email transazionali, l’assistenza connessa al servizio e la traduzione automatica richiesta dall’utente si basano sul contratto o su misure precontrattuali (art. 6(1)(b) GDPR). I dati e le registrazioni amministrative, fiscali e contabili da conservare secondo gli obblighi applicabili si basano sull’obbligo legale (art. 6(1)(c)). Sicurezza, prevenzione di abusi, bot e frodi, protezione degli account, log tecnici strettamente necessari, audit e tutela dell’integrità del servizio si basano sul legittimo interesse del titolare (art. 6(1)(f)), limitatamente a quanto necessario e nel rispetto del bilanciamento previsto dal GDPR. Il consenso (art. 6(1)(a)) riguarda esclusivamente le statistiche opzionali/Google Analytics, se e quando attivate. Le durate di sessioni e storage sono descritte nella Cookie Policy; la validità di un token non coincide con la conservazione del relativo record. I log tecnici sono conservati solo per il tempo necessario alle finalità di sicurezza e audit. Alla scadenza dell’abbonamento il servizio e il minisito diventano indisponibili. Account e contenuti restano recuperabili mediante rinnovo per 12 mesi dalla scadenza; dopo tale periodo senza rinnovo vengono eliminati i contenuti e i dati personali non più necessari e l’account viene anonimizzato. Il minimo necessario dei dati amministrativi, contabili e di pagamento viene conservato separatamente per 10 anni dal relativo riferimento contabile e poi eliminato quando non più necessario. Un’ulteriore conservazione può avvenire solo per uno specifico obbligo applicabile o per la tutela di diritti e contenziosi, con gestione separata. Le copie già scaricate su dispositivi offline non possono essere cancellate dal server.
Diritti e contatto
Per esercitare i diritti applicabili di accesso, rettifica, cancellazione, limitazione, portabilità o opposizione, scrivi a privacy@welmemo.com. Il consenso alle statistiche può essere revocato in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente alla revoca. Puoi presentare reclamo all’autorità di controllo competente. Le richieste sono valutate secondo la normativa applicabile e gli obblighi di conservazione.
Destinatari e trasferimenti
I dati possono essere trattati, secondo necessità e per le rispettive funzioni, dal fornitore di hosting/infrastruttura e posta elettronica, da Google Cloud Translation per i testi scelti per la traduzione, da Cloudflare Turnstile per la sicurezza dei flussi protetti, da PayPal per pagamenti e abbonamenti e da personale tecnico/amministrativo autorizzato. Possono essere comunicati ad autorità o altri soggetti quando richiesto dalla legge. Alcuni fornitori possono trattare dati anche fuori dallo Spazio economico europeo. Quando applicabile, i trasferimenti sono effettuati secondo le garanzie previste dal GDPR e dai relativi accordi/informative dei fornitori, quali decisioni di adeguatezza, clausole contrattuali standard o altri meccanismi previsti dalla normativa.
Conferimento dei dati e decisioni automatizzate
Email e dati necessari alla registrazione e alla gestione dell’account sono necessari per stipulare ed eseguire il servizio; i dati necessari al pagamento sono indispensabili per attivare o rinnovare l’abbonamento. Senza i dati obbligatori non è possibile creare, attivare o gestire correttamente l’account. I contenuti della casa sono facoltativi e scelti dall’utente in funzione di ciò che vuole condividere. WelMemo non adotta decisioni basate unicamente su trattamento automatizzato che producano effetti giuridici o analogamente significativi sull’utente. Turnstile può automatizzare verifiche anti-bot per proteggere specifici flussi.