/privacy

Privacy

Ultimo aggiornamento: 12 ottobre 2026

Questa pagina spiega che cosa fa Polpo con i tuoi dati personali. Polpo è gestito da Fabrizio Salis, persona fisica con sede in Italia (P. IVA IT12636170016), che è il titolare del trattamento. Puoi scrivermi a support@polpo-tools.com.

Che cosa raccolgo, e perché

• Il tuo account. Il tuo indirizzo e-mail e il tuo nome, più un identificativo di accesso. Se accedi con Google, Microsoft o Facebook, quel fornitore mi invia il tuo nome, l'indirizzo e-mail e un identificativo univoco; la tua password non la ricevo mai. Servono per darti un account e collegare a te i tuoi acquisti.
• Gli acquisti. I pagamenti li incassa Paddle, che è il venditore ufficiale: gestisce i dati della tua carta o del pagamento, l'IVA e la fattura. Io ricevo la tua e-mail, il tuo nome, il Paese e i riferimenti dell'ordine e della fattura, mai il numero della carta.
• Licenze e dispositivi. La chiave di licenza emessa per te e, per ogni computer su cui la attivi, un identificativo del dispositivo ricavato dalla macchina (non il numero di serie dell'hardware), la versione dell'app e il sistema operativo. Servono a far rispettare il numero di postazioni e a offrirti gli aggiornamenti.
• E-mail. Quando acquisti ti arriva un messaggio con la licenza, da no-reply@polpo-tools.com, tramite il servizio di posta Mailtrap.
• Segnalazioni di problemi. Solo se scegli di inviarne una da PolpoSign. Contiene ciò che hai scritto e, solo se lasci le caselle spuntate, le informazioni di sistema (versione dell'app, sistema operativo, lingua) e il registro recente. Puoi togliere la spunta a entrambe e inviare solo il tuo testo. È cifrata sul tuo computer e solo io posso leggerla. Non contiene mai i tuoi documenti né i nomi dei file. Una segnalazione è anonima a meno che tu non spunti "Collega questa segnalazione al mio account": in quel caso il portale conserva il collegamento tra la segnalazione e il tuo account (il supporto vede l'e-mail del tuo account e riceve un avviso che è arrivata una segnalazione), la vedi nel tuo account e puoi scollegarla in qualsiasi momento, così torna anonima.
• Registri del server. Registri tecnici di base (come l'indirizzo IP e l'ora) e un registro delle azioni amministrative, per sicurezza e per indagare sui guasti.

I tuoi documenti restano con te

PolpoSign apre e firma i tuoi PDF sul tuo computer. I tuoi documenti, le firme e i timbri non vengono caricati su Polpo. Quando invii la foto di una firma dal telefono, la foto viene cifrata sul telefono in modo che solo PolpoSign sul tuo computer possa leggerla; il sito si limita a inoltrare i dati cifrati, li tiene in memoria al massimo cinque minuti e li cancella appena il tuo computer li ritira.

Cookie

Polpo usa solo cookie tecnici, necessari al funzionamento del sito, per i quali non serve il tuo consenso. Non ci sono cookie pubblicitari, di tracciamento o di analisi, e i caratteri del sito sono serviti da Polpo stesso, non da terzi.

• .AspNetCore.Cookies: ti tiene connesso (fino a quando esci).
• .AspNetCore.Antiforgery.*: protegge i moduli del sito da richieste contraffatte.
• .AspNetCore.Culture: ricorda la lingua, italiano o inglese (un anno).
• Cookie di breve durata mentre accedi, per completare l'accesso in sicurezza.

L'avviso in fondo al sito è ricordato nella memoria locale del browser, non in un cookie. Quando apri la finestra di pagamento, Paddle può impostare propri cookie, regolati dalla cookie policy di Paddle; se accedi con Google, Microsoft o Facebook, quel fornitore imposta i propri.

Chi altro tratta i tuoi dati

• Microsoft Azure ospita il sito e il suo database, in Svezia (UE), e Microsoft Entra External ID gestisce l'accesso.
• Google, Microsoft e Facebook, solo se scegli di accedere con loro.
• Paddle, per pagamenti, fatture e IVA.
• Mailtrap, per inviare l'e-mail con la licenza.

Non vendo i tuoi dati e non li uso per la pubblicità.

Base giuridica

• Contratto (GDPR art. 6(1)(b)): il tuo account, il tuo acquisto, la tua licenza e le sue postazioni, l'e-mail con la licenza, gli aggiornamenti.
• Obbligo di legge (art. 6(1)(c)): conservare le registrazioni di acquisti e fatture per fini contabili e fiscali.
• Legittimo interesse (art. 6(1)(f)): registri tecnici e registro delle attività, per mantenere sicuro il sito e indagare sui guasti.
• Consenso (art. 6(1)(a)): diagnostica e segnalazioni di problemi, solo quando premi Condividi o Invia nell'app. Puoi ritirarlo in qualsiasi momento, nell'app o dal tuo account.

Trasferimenti fuori dall'UE

Il sito e il suo database sono nell'UE. Paddle (il venditore ufficiale) ha sede nel Regno Unito, che beneficia di una decisione di adeguatezza dell'UE, e può avvalersi di fornitori altrove con le proprie garanzie. Google, Microsoft e Facebook, se scegli di accedere con loro, e il servizio di posta possono trattare dati fuori dall'UE con clausole contrattuali standard o garanzie equivalenti. Non ci sono altri destinatari.

Per quanto tempo li conservo

I dati dell'account e delle licenze restano finché l'account esiste. Le registrazioni degli acquisti e delle fatture si conservano per il tempo richiesto dalla legge per fini contabili e fiscali. La diagnostica condivisa dai tuoi dispositivi viene cancellata dopo 90 giorni; le segnalazioni di problemi un anno dopo la chiusura. Le notifiche di pagamento conservate dal sito si cancellano dopo un anno e il registro delle attività dopo due. Per chiedere la rimozione dei tuoi dati, vedi come cancellare i tuoi dati.

I tuoi diritti

In base al GDPR puoi chiedere di accedere ai tuoi dati, correggerli, riceverne una copia o cancellarli, chiedere di limitarne l'uso o opporti, e presentare reclamo al Garante per la protezione dei dati personali. Puoi scaricare tu stesso una copia dei tuoi dati dal tuo account (Scarica i miei dati, in un file JSON) e cancellarli nella pagina cancella i tuoi dati. Per tutto il resto scrivi a support@polpo-tools.com e ti rispondo entro 30 giorni.

Modifiche

Se questa pagina cambia in modo rilevante, cambia anche la data qui sopra.